Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4743▼ 545 respecto a la semana anterior
Críticas / altas1863▼ 1189 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)813▲ 701 respecto a la semana anterior
Más filtros
–

4826 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
Pendiente de análisisCrítica (9.3)0.24%—Oracle Agile Product Lifecycle Management FOR ProcessAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión afectada compatible es la 6.2.4. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer…
Pendiente de análisisMedia (5.5)0.15%—Oracle Middleware Common Libraries AND ToolsAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle Middleware Common Libraries and Tools de Oracle Fusion Middleware (componente: Remote Diagnostic Agent). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y…
Pendiente de análisisBaja (3.7)0.22%—Oracle Middleware Common Libraries AND ToolsAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle Middleware Common Libraries and Tools de Oracle Fusion Middleware (componente: Remote Diagnostic Agent). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.1.0.0. Una vulnerabilidad de explotación difícil permite a un atacante sin autenticar con acceso a la red a…
Pendiente de análisisMedia (6.3)0.22%—Oracle Database ServerAI20/10/202621/10/2026
Vulnerabilidad en el componente Java VM de Oracle Database Server. Las versiones compatibles afectadas son 19.3-19.32, 21.3-21.23 y 23.4.0-23.26.3. Es una vulnerabilidad difícil de explotar que permite a un atacante con privilegios bajos, sin ningún privilegio y con acceso a la red a través de SOCKS5, comprometer Java…
Pendiente de análisisBaja (3.3)0.11%—Oracle Communications Unified Inventory ManagementAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle Communications Unified Inventory Management de Oracle Communications (componente: Security). Las versiones compatibles afectadas son 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 y 8.0.1. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso de inicio de…
Pendiente de análisisBaja (3.3)0.11%—Oracle Communications Unified Inventory ManagementAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle Communications Unified Inventory Management de Oracle Communications (componente: Security). Las versiones admitidas que se ven afectadas son 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 y 8.0.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso de…
Pendiente de análisisBaja (3.3)0.11%—Oracle Communications Unified Inventory ManagementAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle Communications Unified Inventory Management de Oracle Communications (componente: Security). Las versiones compatibles afectadas son 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 y 8.0.1. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso de inicio de…
Pendiente de análisisAlta (8.8)0.39%—Oracle Rest Data ServicesAI20/10/202621/10/2026
Vulnerabilidad en Oracle REST Data Services (componente: General). Las versiones compatibles afectadas son 24.2.0-26.2.2. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle REST Data Services. Los ataques exitosos contra esta…
Pendiente de análisisMedia (6.5)0.37%—Oracle Rest Data ServicesAI20/10/202621/10/2026
Vulnerabilidad en Oracle REST Data Services (componente: Graph QL). Las versiones compatibles afectadas son 24.2.0-26.2.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle REST Data Services. Los ataques que tienen éxito contra esta…
Pendiente de análisisAlta (7.5)0.42%—Oracle BI PublisherAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle BI Publisher de Oracle Analytics (componente: Web Server). Las versiones admitidas que se ven afectadas son 8.2.0.0.0, 12.2.1.4.0 y 26.01.0.0.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer Oracle BI…
Pendiente de análisisMedia (4.3)0.21%—Oracle Business Intelligence Enterprise EditionAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Analytics Server). Las versiones compatibles afectadas son 8.2.0.0.0 y 26.01.0.0.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP…
Pendiente de análisisAlta (7.5)0.34%—Oracle Agile Product Lifecycle Management FOR ProcessAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión compatible afectada es la 6.2.4. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer…
Pendiente de análisisMedia (4.3)0.28%—Oracle Business Intelligence Enterprise EditionAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Visual Analyzer). La versión admitida que se ve afectada es la 26.01.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer…
Pendiente de análisisMedia (4.3)0.21%—Oracle Business Intelligence Enterprise EditionAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Majel Mobile Service). Las versiones compatibles afectadas son 8.2.0.0.0 y 26.01.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP…
Pendiente de análisisAlta (8.3)0.19%—Oracle Business Intelligence Enterprise EditionAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Platform Security). Las versiones compatibles afectadas son la 8.2.0.0.0 y la 26.01.0.0.0. La vulnerabilidad, difícil de explotar, permite a un atacante sin autenticar con acceso al segmento de comunicación…
Pendiente de análisisMedia (5.4)0.16%—Oracle BI PublisherAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle BI Publisher de Oracle Analytics (componente: Web Service API). Las versiones admitidas que se ven afectadas son 8.2.0.0.0 y 26.01.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle BI…
Pendiente de análisisMedia (6.5)0.30%—Oracle Business Intelligence Enterprise EditionAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: BI Search). Las versiones compatibles afectadas son 8.2.0.0.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer…
Pendiente de análisisBaja (3.7)0.25%—Oracle Business Intelligence Enterprise EditionAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: BI Search). La versión admitida que resulta afectada es la 12.2.1.4.0. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Business…
Pendiente de análisisAlta (8.8)0.23%—Oracle BI PublisherAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle BI Publisher de Oracle Analytics (componente: BI Platform Security). Las versiones compatibles afectadas son 8.2.0.0.0, 12.2.1.4.0 y 26.01.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle BI…
Pendiente de análisisMedia (6.4)0.18%—Oracle Business Intelligence Enterprise EditionAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: BI Platform Security). La versión admitida que resulta afectada es la 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP…
Pendiente de análisisMedia (6.5)0.36%—Oracle Business Intelligence Enterprise EditionAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Analytics Server). La versión soportada que resulta afectada es la 12.2.1.4.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer…
Pendiente de análisisMedia (6.5)0.36%—Oracle BI PublisherAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle BI Publisher de Oracle Analytics (componente: BI Publisher Security). Las versiones compatibles afectadas son 8.2.0.0.0, 12.2.1.4.0 y 26.01.0.0.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle…
Pendiente de análisisAlta (8.2)0.27%—Oracle Agile Product Lifecycle Management FOR ProcessAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión soportada que resulta afectada es la 6.2.4. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de HTTP…
Pendiente de análisisAlta (7.7)0.36%—Oracle Database ServerAI20/10/202621/10/2026
Vulnerabilidad en el componente RDBMS de Oracle Database Server. Las versiones compatibles afectadas son 23.4.0-23.26.3. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos que tenga el privilegio Create Session, y con acceso a la red a través de Oracle Net, comprometer RDBMS. Aunque…
Pendiente de análisisMedia (6.4)0.25%—Oracle Agile Product Lifecycle Management FOR ProcessAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión admitida que se ve afectada es la 6.2.4. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red a través de HTTP…