Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4992▲ 121 respecto a la semana anterior
Críticas / altas2109▼ 672 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)823▲ 759 respecto a la semana anterior
Más filtros
156 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Recibida | Alta (7.5) | — | — | Oracle Access ManagerAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer… | |
| Recibida | Crítica (9.8) | — | — | Oracle Access ManagerAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar, con acceso a la red mediante SAML,… | |
| Recibida | Alta (8.7) | — | — | Oracle Access ManagerAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer… | |
| Recibida | Alta (8.1) | — | — | Oracle Access ManagerAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar y con acceso a la red a través de SAML comprometer… | |
| Recibida | Alta (8.6) | — | — | Oracle Access ManagerAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP… | |
| Recibida | Media (6.7) | — | — | Oracle Billing AND Revenue ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications (componente: Platform). Las versiones compatibles afectadas son 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 y 15.2.0.0.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios altos y con inicio… | |
| Recibida | Alta (8.8) | — | — | Oracle Identity ManagerAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: OIM Legacy UI). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer… | |
| Recibida | Alta (8.8) | — | — | Oracle Identity ManagerAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: OIM Legacy UI). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTPS comprometer Oracle… | |
| Recibida | Media (6.1) | — | — | Oracle Identity ManagerAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: OIM Legacy UI). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle… | |
| Recibida | Media (4.8) | — | — | Oracle Billing AND Revenue ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications (componente: BRM Server). Las versiones compatibles afectadas son 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 y 15.2.0.0.0. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red… | |
| Recibida | Baja (3.3) | — | — | Oracle Applications ManagerAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Applications Manager de Oracle E-Business Suite (componente: Diagnostics). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad de explotación difícil permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer Oracle Applications… | |
| Recibida | Media (6.5) | — | — | Oracle Applications ManagerAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Applications Manager de Oracle E-Business Suite (componente: Oracle Diagnostics Interfaces). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer… | |
| Recibida | Crítica (9.1) | — | — | Oracle Billing AND Revenue ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications (componente: BRM Server). Las versiones compatibles afectadas son 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 y 15.2.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la… | |
| Recibida | Media (5.5) | — | — | Oracle Billing AND Revenue ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications (componente: BRM Server). Las versiones compatibles afectadas son 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 y 15.2.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso… | |
| Recibida | Alta (7.5) | — | — | Oracle Communications Billing AND Revenue ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications (componente: BRM Server). Las versiones compatibles afectadas son 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 y 15.2.0.0.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red… | |
| Recibida | Alta (8.2) | — | — | Oracle Communications Billing AND Revenue ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications (componente: BRM Server). Las versiones soportadas que se ven afectadas son 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 y 15.2.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con… | |
| Recibida | Alta (7.3) | — | — | Oracle Agile Engineering Data ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Agile Engineering Data Management de Oracle Supply Chain (componente: Install). La versión compatible afectada es la 6.2.1. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso al segmento de comunicación física conectado al hardware donde se… | |
| Recibida | Media (5.3) | — | — | Oracle Agile Engineering Data ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Agile Engineering Data Management de Oracle Supply Chain (componente: Engineering Communication Interface). La versión soportada que resulta afectada es la 6.2.1. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red mediante HTTP… | |
| Recibida | Alta (8.4) | — | — | Oracle Agile Engineering Data ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Agile Engineering Data Management de Oracle Supply Chain (componente: Engineering Communication Interface). La versión soportada que se ve afectada es la 6.2.1. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP… | |
| Recibida | Alta (8.8) | — | — | Oracle Applications ManagerAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Applications Manager de Oracle E-Business Suite (componente: Diagnostics). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con pocos privilegios y acceso a la red a través de HTTP comprometer Oracle Applications… | |
| Recibida | Media (5.3) | — | — | Oracle Agile Engineering Data ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Agile Engineering Data Management de Oracle Supply Chain (componente: Engineering Communication Interface). La versión soportada que resulta afectada es la 6.2.1. Una vulnerabilidad de explotación difícil permite a un atacante sin autenticar con acceso al segmento de comunicación… | |
| Recibida | Baja (3.6) | — | — | Oracle Agile Engineering Data ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Agile Engineering Data Management de Oracle Supply Chain (componente: Engineering Communication Interface). La versión soportada que se ve afectada es la 6.2.1. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso de inicio de sesión a la… | |
| Recibida | Alta (7) | — | — | Oracle Agile Engineering Data ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Agile Engineering Data Management de Oracle Supply Chain (componente: Engineering Communication Interface). La versión soportada que se ve afectada es la 6.2.1. La vulnerabilidad es difícil de explotar y permite a un atacante con privilegios bajos y acceso de inicio de sesión a la… | |
| Recibida | Baja (3.1) | — | — | Oracle Agile Engineering Data ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Agile Engineering Data Management de Oracle Supply Chain (componente: Engineering Communication Interface). La versión soportada que se ve afectada es la 6.2.1. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP… | |
| Recibida | Media (4.3) | — | — | Oracle Agile Engineering Data ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Agile Engineering Data Management de Oracle Supply Chain (componente: Engineering Communication Interface). La versión soportada que se ve afectada es la 6.2.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP… |