Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4975▲ 101 respecto a la semana anterior
Críticas / altas2104▼ 681 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)823▲ 759 respecto a la semana anterior
Más filtros
156 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Recibida | Alta (7.4) | — | — | Oracle Identity Manager ConnectorAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: LDAP Gateway). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de explotación difícil permite a un atacante sin autenticar con acceso a la red mediante TCP comprometer… | |
| Recibida | Alta (7.5) | — | — | Oracle Identity Manager ConnectorAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: LDAP Gateway). Las versiones admitidas que se ven afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar y con acceso a la red mediante LDAP comprometer… | |
| Recibida | Alta (8.7) | — | — | Oracle Identity Manager ConnectorAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: SAP ERP+). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar, con acceso a la red mediante HTTP, comprometer… | |
| Recibida | Crítica (9.8) | — | — | Oracle Identity Manager ConnectorAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: LDAP Gateway). Las versiones admitidas afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar, con acceso a la red mediante LDAP, comprometer… | |
| Recibida | Crítica (9.1) | — | — | Oracle Identity Manager ConnectorAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: LDAP Gateway). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red mediante LDAP comprometer… | |
| Recibida | Alta (7.1) | — | — | Oracle Identity Manager ConnectorAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: LDAP Gateway). Las versiones soportadas afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y con acceso de inicio de sesión a la… | |
| Recibida | Alta (7.1) | — | — | Oracle Identity Manager ConnectorAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Generic REST). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y con inicio de sesión en la infraestructura… | |
| Recibida | Baja (3.8) | — | — | Oracle Peoplesoft Enterprise FIN Cash ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise FIN Cash Management de Oracle PeopleSoft (componente: Cash Management). La versión afectada compatible es la 9.2. Una vulnerabilidad de explotación difícil permite a un atacante con privilegios altos y con inicio de sesión en la infraestructura donde se ejecuta… | |
| Recibida | Crítica (9.8) | — | — | Oracle Identity ManagerAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: End User Self Service). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante T3, IIOP comprometer… | |
| Recibida | Alta (8.8) | — | — | Oracle Identity ManagerAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: REST WebServices). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer… | |
| Recibida | Media (4.3) | — | — | Oracle Primavera P6 Enterprise Project Portfolio ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Primavera P6 Enterprise Project Portfolio Management de Oracle Construction and Engineering (componente: Web Access). Las versiones compatibles afectadas son 21.12.0.0-21.12.21.9, 22.12.0.0-22.12.21.4, 23.12.0-23.12.20, 24.12.0-24.12.16 y 25.12.0-25.12.8. Una vulnerabilidad de fácil… | |
| Recibida | Media (6.5) | — | — | Oracle Primavera P6 Enterprise Project Portfolio ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Primavera P6 Enterprise Project Portfolio Management de Oracle Construction and Engineering (componente: Web Access). Las versiones compatibles afectadas son 21.12.0.0-21.12.21.9, 22.12.0.0-22.12.21.4, 23.12.0-23.12.20, 24.12.0-24.12.16 y 25.12.0-25.12.8. Una vulnerabilidad difícil de… | |
| Recibida | Alta (8.2) | — | — | Oracle Business Process Management SuiteAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Business Process Management Suite de Oracle Fusion Middleware (componente: Case management Service (11g+)). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la… | |
| Recibida | Alta (8.8) | — | — | Oracle Identity ManagerAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: OIM Legacy UI). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer… | |
| Recibida | Crítica (9.6) | — | — | Oracle Business Process Management SuiteAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Business Process Management Suite de Oracle Fusion Middleware (componente: Fabric Layer). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante… | |
| Recibida | Crítica (9.9) | — | — | Oracle Business Process Management SuiteAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Business Process Management Suite de Oracle Fusion Middleware (componente: Human Workflow (11g+)). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través… | |
| Recibida | Crítica (9.8) | — | — | Oracle Business Process Management SuiteAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Business Process Management Suite de Oracle Fusion Middleware (componente: Human Workflow). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red mediante HTTP… | |
| Recibida | Alta (8.8) | — | — | Oracle Business Process Management SuiteAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Business Process Management Suite de Oracle Fusion Middleware (componente: BPM Composer). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP… | |
| Recibida | Alta (8.6) | — | — | Oracle Identity Manager ConnectorAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Generic REST). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer… | |
| Recibida | Alta (8.7) | — | — | Oracle Identity Manager ConnectorAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Connectors and Connector Server). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red… | |
| Recibida | Baja (3.7) | — | — | Oracle JD Edwards Enterpriseone Human Resources ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Human Resources Management de Oracle JD Edwards (componente: Human Resources). La versión compatible afectada es la 9.2. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer JD Edwards… | |
| Recibida | Media (4.8) | — | — | Oracle JD Edwards Enterpriseone Human Resources ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Human Resources Management de Oracle JD Edwards (componente: Human Resources). La versión compatible afectada es la 9.2. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de JDENET comprometer JD Edwards… | |
| Recibida | Media (5.4) | — | — | Oracle JD Edwards Enterpriseone Human Resources ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Human Resources Management de Oracle JD Edwards (componente: Human Resources). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de JDENET comprometer JD… | |
| Recibida | Crítica (10) | — | — | Oracle Access ManagerAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante no autenticado con acceso de red mediante HTTP comprometer… | |
| Recibida | Media (6.7) | — | — | Oracle Billing AND Revenue ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications (componente: Platform). Las versiones compatibles afectadas son 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 y 15.2.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso de… |