Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4976▲ 106 respecto a la semana anterior
Críticas / altas2098▼ 687 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)823▲ 761 respecto a la semana anterior
Más filtros
3789 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Recibida | Media (5.3) | — | — | Oracle Siebel CRM Cloud ApplicationsAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Siebel CRM Cloud Applications de Oracle Siebel CRM (componente: Siebel Cloud Manager). Las versiones compatibles afectadas son 22.3-26.9. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Siebel CRM Cloud… | |
| Recibida | Media (6.5) | — | — | Oracle Siebel CRM Cloud ApplicationsAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Siebel CRM Cloud Applications de Oracle Siebel CRM (componente: Siebel Cloud Manager). Las versiones compatibles afectadas son 22.3-26.9. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Siebel CRM Cloud… | |
| Recibida | Media (5.3) | — | — | Oracle Siebel CRMAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Siebel CRM Cloud Applications de Oracle Siebel CRM (componente: Siebel Cloud Manager). Las versiones compatibles afectadas son de la 22.3 a la 26.9. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Siebel CRM Cloud… | |
| Recibida | Alta (8.2) | — | — | Oracle Business Process Management SuiteAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Business Process Management Suite de Oracle Fusion Middleware (componente: Case management Service (11g+)). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la… | |
| Recibida | Media (5.3) | — | — | Oracle E-business SuiteAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Order Management de Oracle E-Business Suite (componente: Transaction Entry). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad de explotación difícil permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle… | |
| Recibida | Media (4.2) | — | — | Oracle Peoplesoft Enterprise HCM Global Payroll SwitzerlandAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise HCM Global Payroll Switzerland de Oracle PeopleSoft (componente: Global Payroll for Switzerland). La versión afectada compatible es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y con inicio de sesión en la… | |
| Recibida | Alta (8.4) | — | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión soportada que resulta afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso de inicio de sesión a la infraestructura… | |
| Recibida | Crítica (9.9) | — | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión compatible afectada es la 8.5.8. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Outside… | |
| Recibida | Alta (8.6) | — | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión compatible afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Outside In… | |
| Recibida | Media (5.3) | — | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión soportada que resulta afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle… | |
| Recibida | Media (6.1) | — | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión compatible que se ve afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura… | |
| Recibida | Alta (7.5) | — | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión compatible afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Outside In… | |
| Recibida | Alta (7.5) | — | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión soportada que resulta afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar, con acceso a la red mediante HTTP, comprometer Oracle… | |
| Recibida | Alta (8.4) | — | — | Oracle SolarisAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Utility). Las versiones compatibles afectadas son la 11.3 y la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar, con acceso a la infraestructura en la que se ejecuta Oracle Solaris, comprometer Oracle… | |
| Recibida | Alta (8.5) | — | — | Oracle E-business SuiteAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto iSupport de Oracle E-Business Suite (componente: Service Requests). Las versiones admitidas afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer iSupport. Aunque la… | |
| Recibida | Alta (8.2) | — | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión compatible afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Outside In… | |
| Recibida | Alta (7.5) | — | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión soportada que resulta afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle… | |
| Recibida | Alta (7.5) | — | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión compatible afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Outside In… | |
| Recibida | Alta (8.6) | — | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión compatible afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Outside In… | |
| Recibida | Alta (8.2) | — | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión compatible afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer Oracle Outside In… | |
| Recibida | Crítica (9.1) | — | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión compatible que resulta afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer… | |
| Recibida | Alta (8.8) | — | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión soportada que resulta afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer… | |
| Recibida | Media (6.5) | — | — | Oracle IsupportAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto iSupport de Oracle E-Business Suite (componente: Service Requests). Las versiones soportadas afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer iSupport. Los ataques que tienen éxito… | |
| Recibida | Alta (7.1) | — | — | Oracle E-business SuiteAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto iSupport de Oracle E-Business Suite (componente: Internal operations). Las versiones compatibles afectadas son la 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer iSupport. Los ataques exitosos… | |
| Recibida | Alta (7.4) | — | — | Oracle E-business SuiteAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto iProcurement de Oracle E-Business Suite (componente: Internal operations). Las versiones compatibles afectadas son la 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante HTTPS comprometer iProcurement. Los ataques que… |