Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4709▼ 630 respecto a la semana anterior
Críticas / altas1819▼ 1271 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)827▲ 715 respecto a la semana anterior
Más filtros
3564 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Alta (7.2) | 0.34% | — | Oracle E-business SuiteAIOracle IprocurementAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto iProcurement de Oracle E-Business Suite (componente: E-Content Manager Catalog). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red mediante HTTP comprometer… | |
| Pendiente de análisis | Alta (8.8) | 0.45% | — | Oracle Identity ManagerAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: OIM Legacy UI). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer… | |
| Pendiente de análisis | Media (6.5) | 0.36% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto iSupport de Oracle E-Business Suite (componente: Service Requests). Las versiones soportadas afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer iSupport. Los ataques que… | |
| Pendiente de análisis | Alta (7.1) | 0.36% | — | Oracle SolarisAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Services). La versión soportada que resulta afectada es la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Solaris. Los ataques exitosos contra esta… | |
| Pendiente de análisis | Alta (7.5) | 0.44% | — | Oracle SolarisAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Kernel). La versión afectada compatible es la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Solaris. Los ataques exitosos contra esta vulnerabilidad… | |
| Pendiente de análisis | Alta (7.5) | 0.44% | — | Oracle SolarisAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Kernel). La versión compatible afectada es la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Solaris. Los ataques exitosos contra esta vulnerabilidad… | |
| Pendiente de análisis | Alta (7.8) | 0.15% | — | Oracle SolarisAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Kernel). La versión afectada compatible es la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la infraestructura donde se ejecuta Oracle Solaris comprometer Oracle Solaris. Los ataques… | |
| Pendiente de análisis | Alta (8.2) | 0.41% | — | Oracle SolarisAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Services). La versión soportada afectada es la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Solaris. Los ataques exitosos contra esta vulnerabilidad… | |
| Pendiente de análisis | Crítica (9.9) | 0.45% | — | Oracle SOA SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle SOA Suite de Oracle Fusion Middleware (componente: Adapters). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad de fácil explotación permite a un atacante con pocos privilegios y acceso a la red mediante HTTP comprometer Oracle SOA… | |
| Pendiente de análisis | Crítica (9.9) | 0.45% | — | Oracle SOA SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle SOA Suite de Oracle Fusion Middleware (componente: Adapters). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de múltiples protocolos… | |
| Pendiente de análisis | Baja (3.3) | 0.14% | — | Oracle SolarisAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Libraries). La versión soportada que resulta afectada es la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso con inicio de sesión a la infraestructura donde se ejecuta Oracle Solaris… | |
| Pendiente de análisis | Media (5.3) | 0.32% | — | Oracle Webcenter PortalAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle WebCenter Portal de Oracle Fusion Middleware (componente: Runtime Tools). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle… | |
| Pendiente de análisis | Media (5.9) | 0.25% | — | Oracle Webcenter PortalAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle WebCenter Portal de Oracle Fusion Middleware (componente: Runtime Tools). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad de explotación difícil permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer… | |
| Pendiente de análisis | Media (6.1) | 0.24% | — | Oracle Webcenter PortalAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle WebCenter Portal de Oracle Fusion Middleware (componente: Runtime Tools). Las versiones soportadas que están afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar, con acceso a la red mediante HTTP, comprometer… | |
| Pendiente de análisis | Media (6.5) | 0.35% | — | Oracle Webcenter PortalAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle WebCenter Portal de Oracle Fusion Middleware (componente: Runtime Tools). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer Oracle WebCenter… | |
| Pendiente de análisis | Media (4.7) | 0.11% | — | Oracle SolarisAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Services). La versión soportada que se ve afectada es la 11.4. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la infraestructura donde se ejecuta Oracle Solaris comprometer Oracle Solaris. Los… | |
| Pendiente de análisis | Crítica (9.6) | 0.36% | — | Oracle Business Process Management SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Business Process Management Suite de Oracle Fusion Middleware (componente: Fabric Layer). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante… | |
| Pendiente de análisis | Alta (7.4) | 0.15% | — | Oracle SolarisAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Plugins). La versión soportada que se ve afectada es la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso de inicio de sesión a la infraestructura donde se ejecuta Oracle Solaris comprometer… | |
| Pendiente de análisis | Crítica (9.1) | 0.34% | — | Oracle Business Intelligence Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Analytics Web Administration). Las versiones compatibles afectadas son 8.2.0.0.0, 12.2.1.4.0 y 26.01.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la… | |
| Pendiente de análisis | Media (5.9) | 0.32% | — | Oracle Webcenter SitesAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle WebCenter Sites de Oracle Fusion Middleware (componente: WebCenter Sites). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Esta vulnerabilidad, difícil de explotar, permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer Oracle… | |
| Pendiente de análisis | Alta (8.8) | 0.45% | — | Oracle SOA SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle SOA Suite de Oracle Fusion Middleware (componente: Fabric Layer). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de múltiples protocolos… | |
| Pendiente de análisis | Alta (7.1) | 0.35% | — | Oracle SOA SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle SOA Suite de Oracle Fusion Middleware (componente: Fabric Layer). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer Oracle SOA… | |
| Pendiente de análisis | Alta (7.5) | 0.40% | — | Oracle SOA SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle SOA Suite de Oracle Fusion Middleware (componente: Fabric Layer). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle SOA Suite. Los… | |
| Pendiente de análisis | Crítica (9.8) | 0.49% | — | Oracle SOA SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle SOA Suite de Oracle Fusion Middleware (componente: Fabric Layer). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle SOA Suite. Los… | |
| Pendiente de análisis | Crítica (9.8) | 0.49% | — | Oracle SOA SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle SOA Suite de Oracle Fusion Middleware (componente: Fabric Layer). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar, con acceso a la red mediante HTTP, comprometer Oracle SOA Suite. Los… |