Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5024▲ 189 respecto a la semana anterior
Críticas / altas2139▼ 635 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
5087 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Recibida | Alta (7.8) | — | — | Oracle Http ServerAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle HTTP Server de Oracle Fusion Middleware (componente: Web Listener). La versión admitida afectada es la 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura donde se ejecuta Oracle HTTP… | |
| Recibida | Baja (3.7) | — | — | Oracle Peoplesoft Enterprise CC Common Application ObjectsAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise CC Common Application Objects de Oracle PeopleSoft (componente: BAM Framework). La versión admitida que resulta afectada es la 9.2. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer PeopleSoft… | |
| Recibida | Media (6.5) | — | — | Oracle PeopletoolsAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: QAS). Las versiones compatibles afectadas son la 8.61-8.63. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer PeopleSoft Enterprise PeopleTools.… | |
| Recibida | Media (6.6) | — | — | Oracle Fusion MiddlewareAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Fusion Middleware Control de Oracle Fusion Middleware (componente: Framework). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad de explotación sencilla permite que alguien con acceso físico comprometa Oracle Fusion Middleware Control. Los ataques… | |
| Recibida | Media (6.4) | — | — | Oracle Peoplesoft Enterprise FIN Common ObjectsAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise FIN Common Objects Argentina de Oracle PeopleSoft (componente: Asset Management). La versión soportada que resulta afectada es la 9.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de HTTP comprometer… | |
| Recibida | Alta (7.5) | — | — | Oracle Peoplesoft Enterprise FIN Common Objects ArgentinaAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise FIN Common Objects Argentina de Oracle PeopleSoft (componente: Integration). La versión afectada y compatible es la 9.1. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red mediante Oracle Net comprometer PeopleSoft… | |
| Recibida | Media (5.3) | — | — | Oracle Java SEAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: JGSS). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle… | |
| Recibida | Media (5.3) | — | — | Oracle Java SEAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: JGSS). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle… | |
| Recibida | Media (5.9) | — | — | Oracle Java SEAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: JGSS). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle… | |
| Recibida | Baja (3.7) | — | — | Oracle Java SEAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: JSSE). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle… | |
| Recibida | Alta (7.8) | — | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Image Export SDK). La versión compatible afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar, con acceso de inicio de sesión a la infraestructura donde se… | |
| Recibida | Alta (7.8) | — | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Image Export SDK). La versión compatible afectada es la 8.5.8. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar, con acceso de inicio de sesión a la infraestructura donde se… | |
| Recibida | Alta (7.8) | — | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Core). La versión compatible afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar que tenga acceso de inicio de sesión a la infraestructura donde se ejecuta… | |
| Recibida | Alta (7.8) | — | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Image Export SDK). La versión compatible afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar, con acceso a la infraestructura donde se ejecuta Oracle Outside In… | |
| Recibida | Media (5.4) | — | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: E1 Dev Platform Tech - UNIX). Las versiones soportadas que resultan afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de HTTP… | |
| Recibida | Media (5.3) | — | — | Oracle Java SEAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Lightweight HTTP Server). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y… | |
| Recibida | Media (5.3) | — | — | Oracle Java SEAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Networking). Las versiones admitidas afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1;… | |
| Recibida | Media (5.3) | — | — | Oracle Java SEAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en Oracle Java SE (componente: Networking). Las versiones compatibles afectadas de Oracle Java SE son: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Una vulnerabilidad de fácil explotación… | |
| Recibida | Alta (7.4) | — | — | Oracle Siebel CRM DeploymentAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Siebel CRM Deployment de Oracle Siebel CRM (componente: Server Infrastructure). Las versiones compatibles afectadas son 17.0-26.9. Esta vulnerabilidad, difícil de explotar, permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer Siebel CRM Deployment. Los… | |
| Recibida | Alta (7.4) | — | — | Oracle Siebel CRMAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Siebel CRM Deployment de Oracle Siebel CRM (componente: Server Infrastructure). Las versiones compatibles afectadas son de la 17.0 a la 26.9. Esta vulnerabilidad, difícil de explotar, permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Siebel CRM Deployment.… | |
| Recibida | Alta (7.5) | — | — | Oracle Siebel CRM DeploymentAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Siebel CRM Deployment de Oracle Siebel CRM (componente: Server Infrastructure). Las versiones compatibles afectadas son 17.0-26.9. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Siebel CRM Deployment. Los… | |
| Recibida | Alta (7.5) | — | — | Oracle Siebel CRM DeploymentAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Siebel CRM Deployment de Oracle Siebel CRM (componente: Server Infrastructure). Las versiones compatibles afectadas son 17.0-26.9. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Siebel CRM Deployment. Los ataques… | |
| Recibida | Media (6.7) | — | — | Oracle Siebel CRM DeploymentAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Siebel CRM Deployment de Oracle Siebel CRM (componente: Server Infrastructure). Las versiones compatibles afectadas son 17.0-26.9. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y con inicio de sesión en la infraestructura donde se ejecuta Siebel CRM… | |
| Recibida | Alta (8.2) | — | — | Oracle Siebel CRM END UserAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Siebel CRM End User de Oracle Siebel CRM (componente: Communications Panel/Dashboard). Las versiones compatibles afectadas son 17.0-26.9. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Siebel CRM End User. Los… | |
| Recibida | Media (6.7) | — | — | Oracle Siebel CRM DeploymentAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Siebel CRM Deployment de Oracle Siebel CRM (componente: Server Infrastructure). Las versiones compatibles afectadas son la 17.0-26.9. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y con acceso de inicio de sesión a la infraestructura donde se ejecuta… |