Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4694▼ 583 respecto a la semana anterior
Críticas / altas1871▼ 1175 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)746▲ 637 respecto a la semana anterior
Más filtros
3449 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Alta (8.8) | 0.45% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Enterprise Infrastructure SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer JD… | |
| Pendiente de análisis | Media (4.3) | 0.26% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Business Logic Infra SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de JDENET comprometer JD… | |
| Pendiente de análisis | Media (5.4) | 0.24% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Business Logic Infra SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de JDENET comprometer JD… | |
| Pendiente de análisis | Media (5.4) | 0.32% | — | Oracle JD Edwards Enterpriseone LocalizationsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Localizations de Oracle JD Edwards (componente: LATAM). La versión soportada que resulta afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante JDENET comprometer JD Edwards EnterpriseOne… | |
| Pendiente de análisis | Baja (3.6) | 0.11% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Business Logic Infra SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura donde… | |
| Pendiente de análisis | Media (5.5) | 0.14% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Web Runtime SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura donde se… | |
| Pendiente de análisis | Media (5.3) | 0.18% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Monitoring and Diagnostics SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso al segmento de comunicación física conectado… | |
| Pendiente de análisis | Alta (7.4) | 0.26% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Interoperability SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. La vulnerabilidad es difícil de explotar y permite que un atacante sin autenticar con acceso a la red a través de JDENET comprometa JD Edwards… | |
| Pendiente de análisis | Alta (8.1) | 0.24% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Enterprise Infrastructure SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso al segmento de comunicación físico conectado… | |
| Pendiente de análisis | Alta (8.2) | 0.21% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Monitoring and Diagnostics SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso al segmento de comunicación físico conectado… | |
| Pendiente de análisis | Media (6.5) | 0.36% | — | Oracle JD Edwards Enterpriseone OrchestratorAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Orchestrator de Oracle JD Edwards (componente: E1 IOT Orchestrator Security). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer… | |
| Pendiente de análisis | Media (6.5) | 0.29% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: E1 Dev Platform Tech - UNIX). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de JDENET comprometer JD… | |
| Pendiente de análisis | Media (4.3) | 0.21% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Web Runtime SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer JD Edwards… | |
| Pendiente de análisis | Media (5.9) | 0.32% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Portal SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad de explotación difícil permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer JD Edwards EnterpriseOne… | |
| Pendiente de análisis | Media (6.1) | 0.24% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Enterprise Infrastructure SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer JD Edwards… | |
| Pendiente de análisis | Media (6.1) | 0.24% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Web Runtime SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer JD Edwards EnterpriseOne… | |
| Pendiente de análisis | Media (6.1) | 0.18% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Web Runtime SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer JD Edwards EnterpriseOne… | |
| Pendiente de análisis | Media (5.5) | 0.14% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Monitoring and Diagnostics SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la infraestructura donde se ejecuta… | |
| Pendiente de análisis | Media (5.3) | 0.32% | — | Oracle JD Edwards Enterpriseone OrchestratorAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Orchestrator de Oracle JD Edwards (componente: E1 IOT Orchestrator Security). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer… | |
| Pendiente de análisis | Media (5.3) | 0.23% | — | Oracle JD Edwards Enterpriseone OrchestratorAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Orchestrator de Oracle JD Edwards (componente: E1 IOT Orchestrator Security). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer JD… | |
| Pendiente de análisis | Media (6.6) | 0.26% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Monitoring and Diagnostics SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios altos y acceso a la red mediante SQL comprometer JD… | |
| Pendiente de análisis | Media (6.5) | 0.27% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Monitoring and Diagnostics SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad de explotación difícil permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer JD… | |
| Pendiente de análisis | Alta (8.6) | 0.40% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Object and Env Tech SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer JD Edwards… | |
| Pendiente de análisis | Alta (7.4) | 0.32% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Interoperability SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante HTTPS comprometer JD Edwards… | |
| Pendiente de análisis | Alta (8.1) | 0.28% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Monitoring and Diagnostics SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer JD… |