Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4651▼ 647 respecto a la semana anterior
Críticas / altas1870▼ 1181 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)730▲ 621 respecto a la semana anterior
Más filtros
4007 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Crítica (9.9) | 0.33% | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión compatible afectada es la 8.5.8. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Outside… | |
| Pendiente de análisis | Alta (8.6) | 0.40% | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión compatible afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Outside In… | |
| Pendiente de análisis | Media (5.3) | 0.29% | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión soportada que resulta afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle… | |
| Pendiente de análisis | Media (6.1) | 0.11% | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión compatible que se ve afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura… | |
| Pendiente de análisis | Alta (7.5) | 0.44% | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión compatible afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Outside In… | |
| Pendiente de análisis | Alta (7.5) | 0.32% | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión soportada que resulta afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar, con acceso a la red mediante HTTP, comprometer Oracle… | |
| Pendiente de análisis | Alta (8.4) | 0.13% | — | Oracle SolarisAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Utility). Las versiones compatibles afectadas son la 11.3 y la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar, con acceso a la infraestructura en la que se ejecuta Oracle Solaris, comprometer Oracle… | |
| Pendiente de análisis | Alta (8.5) | 0.35% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto iSupport de Oracle E-Business Suite (componente: Service Requests). Las versiones admitidas afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer iSupport. Aunque la… | |
| Pendiente de análisis | Alta (8.2) | 0.23% | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión compatible afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Outside In… | |
| Pendiente de análisis | Alta (7.5) | 0.44% | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión soportada que resulta afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle… | |
| Pendiente de análisis | Alta (7.5) | 0.44% | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión compatible afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Outside In… | |
| Pendiente de análisis | Alta (8.6) | 0.34% | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión compatible afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Outside In… | |
| Pendiente de análisis | Alta (8.2) | 0.28% | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión compatible afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer Oracle Outside In… | |
| Pendiente de análisis | Crítica (9.1) | 0.44% | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión compatible que resulta afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer… | |
| Pendiente de análisis | Alta (8.8) | 0.45% | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión soportada que resulta afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer… | |
| Pendiente de análisis | Media (6.5) | 0.27% | — | Oracle IsupportAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto iSupport de Oracle E-Business Suite (componente: Service Requests). Las versiones soportadas afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer iSupport. Los ataques que tienen éxito… | |
| Pendiente de análisis | Alta (7.1) | 0.22% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto iSupport de Oracle E-Business Suite (componente: Internal operations). Las versiones compatibles afectadas son la 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer iSupport. Los ataques exitosos… | |
| Pendiente de análisis | Alta (7.4) | 0.26% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto iProcurement de Oracle E-Business Suite (componente: Internal operations). Las versiones compatibles afectadas son la 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante HTTPS comprometer iProcurement. Los ataques que… | |
| Pendiente de análisis | Media (6.5) | 0.14% | — | Oracle SolarisAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Utility). La versión compatible afectada es la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso con inicio de sesión a la infraestructura donde se ejecuta Oracle Solaris comprometer Oracle… | |
| Pendiente de análisis | Baja (2.6) | 0.20% | — | Oracle Java SEAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: AWT). Las versiones compatibles y afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle… | |
| Pendiente de análisis | Baja (3.7) | 0.21% | — | Oracle Java SEAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition, productos de Oracle Java SE (componente: ImageIO). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1;… | |
| Pendiente de análisis | Baja (3.7) | 0.24% | — | Oracle Java SEAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en Oracle Java SE (componente: Security). Las versiones compatibles afectadas de Oracle Java SE son: 21.0.12.1, 25.0.4.1 y 27. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de múltiples protocolos comprometer Oracle Java SE. Los ataques exitosos… | |
| Pendiente de análisis | Media (5.3) | 0.30% | — | Oracle Java SEAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en Oracle Java SE (componente: Networking). Las versiones compatibles afectadas son Oracle Java SE: 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Una vulnerabilidad de fácil explotación permite a… | |
| Pendiente de análisis | Baja (3.8) | 0.26% | — | Oracle Peoplesoft Enterprise CC Common Application ObjectsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise CC Common Application Objects de Oracle PeopleSoft (componente: Common Application Objects). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de HTTP comprometer… | |
| Pendiente de análisis | Baja (3.3) | 0.10% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Installation Security). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y con acceso de inicio de sesión a la infraestructura… |