Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4673▼ 621 respecto a la semana anterior
Críticas / altas1804▼ 1278 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)810▲ 707 respecto a la semana anterior
Más filtros
4941 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Media (6.5) | 0.36% | — | Oracle Peoplesoft Enterprise SCM Strategic SourcingAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise SCM Strategic Sourcing de Oracle PeopleSoft (componente: Strategic Sourcing). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer PeopleSoft… | |
| Pendiente de análisis | Media (6.5) | 0.23% | — | Oracle Database ServerAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el componente RDBMS de Oracle Database Server. Las versiones admitidas que se ven afectadas son 23.4.0-23.26.3. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso al segmento de comunicación física conectado al hardware en el que se ejecuta RDBMS comprometer… | |
| Pendiente de análisis | Alta (8.8) | 0.45% | — | Oracle Peoplesoft Enterprise SCM Strategic SourcingAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise SCM Strategic Sourcing de Oracle PeopleSoft (componente: Strategic Sourcing). La versión compatible que resulta afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer… | |
| Pendiente de análisis | Baja (3.1) | 0.23% | — | Oracle JavafxAIOracle JDKAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle JavaFX de Oracle Java SE (componente: JavaFX). Las versiones compatibles afectadas son Oracle JavaFX: 25.0.4 y 27. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de múltiples protocolos comprometer Oracle JavaFX. Los ataques… | |
| Pendiente de análisis | Media (5.3) | 0.32% | — | Oracle Peoplesoft Enterprise FIN Common Objects BrazilAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise FIN Common Objects Brazil de Oracle PeopleSoft (componente: eProcurement). La versión soportada afectada es la 9.1. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer PeopleSoft Enterprise FIN… | |
| Pendiente de análisis | Media (6.6) | 0.14% | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Clean Content SDK). La versión compatible que resulta afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso de inicio de sesión a la… | |
| Pendiente de análisis | Media (6.1) | 0.23% | — | Oracle Peoplesoft Enterprise FIN Common ObjectsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise FIN Common Objects Brazil de Oracle PeopleSoft (componente: eProcurement). La versión compatible afectada es la 9.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y con acceso al segmento de comunicación física conectado al… | |
| Pendiente de análisis | Alta (7.8) | 0.15% | — | Oracle Http ServerAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle HTTP Server de Oracle Fusion Middleware (componente: Web Listener). La versión admitida afectada es la 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura donde se ejecuta Oracle HTTP… | |
| Pendiente de análisis | Baja (3.7) | 0.20% | — | Oracle Peoplesoft Enterprise CC Common Application ObjectsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise CC Common Application Objects de Oracle PeopleSoft (componente: BAM Framework). La versión admitida que resulta afectada es la 9.2. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer PeopleSoft… | |
| Pendiente de análisis | Media (6.5) | 0.26% | — | Oracle PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: QAS). Las versiones compatibles afectadas son la 8.61-8.63. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer PeopleSoft Enterprise PeopleTools.… | |
| Pendiente de análisis | Media (6.6) | 0.20% | — | Oracle Fusion MiddlewareAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Fusion Middleware Control de Oracle Fusion Middleware (componente: Framework). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad de explotación sencilla permite que alguien con acceso físico comprometa Oracle Fusion Middleware Control. Los ataques… | |
| Pendiente de análisis | Media (6.4) | 0.25% | — | Oracle Peoplesoft Enterprise FIN Common ObjectsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise FIN Common Objects Argentina de Oracle PeopleSoft (componente: Asset Management). La versión soportada que resulta afectada es la 9.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de HTTP comprometer… | |
| Pendiente de análisis | Alta (7.5) | 0.30% | — | Oracle Peoplesoft Enterprise FIN Common Objects ArgentinaAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise FIN Common Objects Argentina de Oracle PeopleSoft (componente: Integration). La versión afectada y compatible es la 9.1. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red mediante Oracle Net comprometer PeopleSoft… | |
| Pendiente de análisis | Media (5.3) | 0.28% | — | Oracle Java SEAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: JGSS). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle… | |
| Pendiente de análisis | Media (5.3) | 0.23% | — | Oracle Java SEAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: JGSS). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle… | |
| Pendiente de análisis | Media (5.9) | 0.28% | — | Oracle Java SEAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: JGSS). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle… | |
| Pendiente de análisis | Baja (3.7) | 0.20% | — | Oracle Java SEAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: JSSE). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle… | |
| Pendiente de análisis | Alta (7.8) | 0.16% | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Image Export SDK). La versión compatible afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar, con acceso de inicio de sesión a la infraestructura donde se… | |
| Pendiente de análisis | Alta (7.8) | 0.16% | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Image Export SDK). La versión compatible afectada es la 8.5.8. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar, con acceso de inicio de sesión a la infraestructura donde se… | |
| Pendiente de análisis | Alta (7.8) | 0.12% | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Core). La versión compatible afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar que tenga acceso de inicio de sesión a la infraestructura donde se ejecuta… | |
| Pendiente de análisis | Alta (7.8) | 0.16% | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Image Export SDK). La versión compatible afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar, con acceso a la infraestructura donde se ejecuta Oracle Outside In… | |
| Pendiente de análisis | Media (5.4) | 0.24% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: E1 Dev Platform Tech - UNIX). Las versiones soportadas que resultan afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de HTTP… | |
| Pendiente de análisis | Media (5.3) | 0.30% | — | Oracle Java SEAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Lightweight HTTP Server). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y… | |
| Pendiente de análisis | Media (5.3) | 0.30% | — | Oracle Java SEAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Networking). Las versiones admitidas afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1;… | |
| Pendiente de análisis | Media (5.3) | 0.30% | — | Oracle Java SEAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en Oracle Java SE (componente: Networking). Las versiones compatibles afectadas de Oracle Java SE son: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Una vulnerabilidad de fácil explotación… |