Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3208▲ 648 respecto a la semana anterior
Críticas / altas1510▲ 144 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)243▲ 229 respecto a la semana anterior
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.6) | 0.25% | — | Splunk IT Service Intelligence | 30/8/2023 | 17/6/2026 | En Splunk IT Service Intelligence (ITSI) versiones por debajo de 4.13.3, 4.15.3, o 4.17.1, un actor malicioso puede inyectar American National Standards Institute (ANSI) códigos de escape en Splunk ITSI archivos de registro que, cuando una aplicación de terminal vulnerable los lee, puede ejecutar código malicioso en… | |
| Modificada | Alta (8.2) | 1.3% | — | Oracle Service Intelligence | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Service Intelligence de Oracle E-Business Suite (componente: Internal Operations- Search). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP… |