Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5008▲ 129 respecto a la semana anterior
Críticas / altas2120▼ 668 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)818▲ 755 respecto a la semana anterior
Más filtros
5093 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Recibida | Media (6) | — | — | Oracle Siebel CRM DeploymentAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Siebel CRM Deployment de Oracle Siebel CRM (componente: Server Infrastructure). Las versiones admitidas que se ven afectadas son 17.0-26.9. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios altos y acceso de inicio de sesión a la infraestructura donde se… | |
| Recibida | Media (5.3) | — | — | Oracle Siebel CRM DeploymentAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Siebel CRM Deployment de Oracle Siebel CRM (componente: Server Infrastructure). Las versiones admitidas afectadas son de la 17.0 a la 26.9. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Siebel CRM Deployment.… | |
| Recibida | Media (5.9) | — | — | Oracle Siebel CRM DeploymentAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Siebel CRM Deployment de Oracle Siebel CRM (componente: Server Infrastructure). Las versiones compatibles afectadas son 17.0-26.9. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Siebel CRM Deployment. Los ataques… | |
| Recibida | Media (6.5) | — | — | Oracle Siebel CRM DeploymentAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Siebel CRM Deployment de Oracle Siebel CRM (componente: Server Infrastructure). Las versiones compatibles afectadas son 17.0-26.9. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer Siebel CRM Deployment. Los… | |
| Recibida | Alta (7.8) | — | — | Oracle Http ServerAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle HTTP Server de Oracle Fusion Middleware (componente: OSSL Module). La versión soportada que resulta afectada es la 12.2.1.4.0. Una vulnerabilidad de fácil explotación permite a un atacante con pocos privilegios y con acceso de inicio de sesión a la infraestructura donde se ejecuta… | |
| Recibida | Media (5.3) | — | — | Oracle JDKAIOracle JavafxAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en Oracle Java SE, Oracle JavaFX, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: ImageIO). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle JavaFX: 21.0.12,… | |
| Recibida | Media (5.3) | — | — | Oracle Java SEAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: CORBA). Las versiones compatibles afectadas son Oracle Java SE: 8u503 y 8u503-perf; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar… | |
| Recibida | Alta (7) | — | — | Oracle Java SEAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: 2D). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle… | |
| Recibida | Media (5.3) | — | — | Oracle Siebel CRM DeploymentAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Siebel CRM Deployment de Oracle Siebel CRM (componente: Server Infrastructure). Las versiones compatibles afectadas son de la 17.0 a la 26.9. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Siebel CRM Deployment.… | |
| Recibida | Media (6) | — | — | Oracle Siebel CRMAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Siebel CRM Development de Oracle Siebel CRM (componente: Integration - Scripting). Las versiones compatibles afectadas son 17.0-26.9. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de CORBA comprometer Siebel CRM… | |
| Recibida | Media (6.5) | — | — | Oracle Siebel CRMAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Siebel CRM End User de Oracle Siebel CRM (componente: Open UI). Las versiones compatibles afectadas son 17.0-26.9. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer Siebel CRM End User. Los ataques con éxito… | |
| Recibida | Media (6.5) | — | — | Oracle Java SEAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: JGSS). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle GraalVM Enterprise Edition:… | |
| Recibida | Media (5.3) | — | — | Oracle Java SEAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en Oracle Java SE (componente: Libraries). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Una vulnerabilidad de fácil explotación permite… | |
| Recibida | Baja (3.7) | — | — | Oracle Java SEAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en Oracle Java SE (componente: Networking). La versión soportada que resulta afectada es Oracle Java SE: 27. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar, con acceso a la red a través de múltiples protocolos, comprometer Oracle Java SE. Los ataques exitosos contra esta… | |
| Recibida | Crítica (9.8) | — | — | Oracle Identity ManagerAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: End User Self Service). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante T3, IIOP comprometer… | |
| Recibida | Alta (8.8) | — | — | Oracle Identity ManagerAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: REST WebServices). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer… | |
| Recibida | Alta (7.5) | — | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In PDF Export SDK). La versión compatible afectada es la 8.5.8. Una vulnerabilidad de explotación difícil permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer Oracle Outside In… | |
| Recibida | Alta (7.5) | — | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In PDF Export SDK). La versión compatible afectada es la 8.5.8. Una vulnerabilidad de explotación difícil permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer Oracle Outside In… | |
| Recibida | Media (4) | — | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In PDF Export SDK). La versión compatible afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar, con inicio de sesión en la infraestructura donde se ejecuta Oracle… | |
| Recibida | Baja (3.1) | — | — | Oracle Java SEAIOracle JavafxAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en Oracle Java SE, Oracle JavaFX, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: JavaFX). Las versiones compatibles afectadas son Oracle Java SE: 8u503; Oracle JavaFX: 21.0.12, 25.0.4 y 27; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Una vulnerabilidad difícil de explotar… | |
| Recibida | Baja (3.1) | — | — | Oracle JDKAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Sound). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle… | |
| Recibida | Media (4.3) | — | — | Oracle Primavera P6 Enterprise Project Portfolio ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Primavera P6 Enterprise Project Portfolio Management de Oracle Construction and Engineering (componente: Web Access). Las versiones compatibles afectadas son 21.12.0.0-21.12.21.9, 22.12.0.0-22.12.21.4, 23.12.0-23.12.20, 24.12.0-24.12.16 y 25.12.0-25.12.8. Una vulnerabilidad de fácil… | |
| Recibida | Media (6.8) | — | — | Oracle Java SEAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Networking). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1;… | |
| Recibida | Baja (3.6) | — | — | Oracle Java SEAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Serviceability). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y… | |
| Recibida | Media (6.5) | — | — | Oracle Java SEAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Utility). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle GraalVM Enterprise Edition:… |