Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4710▼ 556 respecto a la semana anterior
Críticas / altas1827▼ 1232 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)811▲ 709 respecto a la semana anterior
Más filtros
3613 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Media (5.1) | 0.13% | — | Oracle SolarisAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Services). La versión soportada afectada es la 11.4. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la infraestructura donde se ejecuta Oracle Solaris comprometer Oracle Solaris. Los ataques exitosos… | |
| Pendiente de análisis | Media (6.8) | 0.49% | — | IBM Cyber FraudAI | 20/10/2026 | 21/10/2026 | IBM Cyber Fraud, desde la 1.0.0 hasta la 1.0.2, podría permitir que un atacante remoto autenticado ejecutara código arbitrario debido a la carga sin restricciones de un archivo de un tipo peligroso. | |
| Pendiente de análisis | Media (4.5) | 0.11% | — | Oracle SolarisAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: X Window System). La versión compatible afectada es la 11.4. Una vulnerabilidad difícil de explotar permite a un atacante con pocos privilegios y acceso a la infraestructura donde se ejecuta Oracle Solaris comprometer Oracle Solaris. Los… | |
| Pendiente de análisis | Baja (2.5) | 0.12% | — | Oracle SolarisAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Services). La versión soportada que se ve afectada es la 11.4. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la infraestructura donde se ejecuta Oracle Solaris comprometer Oracle Solaris. Los ataques… | |
| Pendiente de análisis | Alta (7.1) | 0.30% | — | Oracle SolarisAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Image Packaging System). La versión soportada afectada es la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer Oracle Solaris. Los ataques con éxito requieren… | |
| Pendiente de análisis | Alta (8.8) | 0.45% | — | Oracle Service BUSAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Service Bus de Oracle Fusion Middleware (componente: Core). La versión compatible afectada es la 14.1.2.0.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Service Bus. Los ataques con éxito… | |
| Pendiente de análisis | Alta (8.8) | 0.45% | — | Oracle Service BUSAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Service Bus de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Service Bus.… | |
| Pendiente de análisis | Baja (2.5) | 0.09% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Updates Environment Mgmt). Las versiones compatibles afectadas son la 8.61-8.63. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura donde… | |
| Pendiente de análisis | Alta (7.5) | 0.40% | — | Oracle SolarisAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Image Packaging System). La versión soportada que se ve afectada es la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Solaris. Los ataques exitosos… | |
| Pendiente de análisis | Baja (3.7) | 0.26% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Report Distribution). Las versiones compatibles afectadas son la 8.61-8.63. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer PeopleSoft Enterprise… | |
| Pendiente de análisis | Media (5.3) | 0.28% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Report Distribution). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer PeopleSoft Enterprise… | |
| Pendiente de análisis | Baja (3.1) | 0.22% | — | Oracle SolarisAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Image Packaging System). La versión soportada que resulta afectada es la 11.4. La vulnerabilidad es difícil de explotar y permite a un atacante no autenticado con acceso a la red mediante TLS comprometer Oracle Solaris. Los ataques con éxito… | |
| Pendiente de análisis | Media (5.5) | 0.14% | — | Oracle SolarisAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Filesystems). La versión compatible afectada es la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la infraestructura donde se ejecuta Oracle Solaris comprometer Oracle Solaris. Los ataques… | |
| Pendiente de análisis | Baja (2.7) | 0.30% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Report Distribution). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer PeopleSoft… | |
| Pendiente de análisis | Media (5.5) | 0.14% | — | Oracle SolarisAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Filesystems). La versión compatible afectada es la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la infraestructura en la que se ejecuta Oracle Solaris comprometer Oracle Solaris. Los… | |
| Pendiente de análisis | Media (6.8) | 0.32% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Report Distribution). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer PeopleSoft Enterprise… | |
| Pendiente de análisis | Media (6.5) | 0.36% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: nVision). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer PeopleSoft Enterprise… | |
| Pendiente de análisis | Alta (8.7) | 0.32% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Personalization). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad de explotación sencilla permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle… | |
| Pendiente de análisis | Media (6.5) | 0.35% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Security). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Applications… | |
| Pendiente de análisis | Alta (7.5) | 0.34% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Pasta de Oracle E-Business Suite (componente: Printing Engine). Las versiones admitidas que se ven afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer Pasta. Los ataques que tienen… | |
| Pendiente de análisis | Alta (7.1) | 0.15% | — | Oracle Applications DBAAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Applications DBA de Oracle E-Business Suite (componente: AD Utilities). Las versiones soportadas afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la infraestructura donde se ejecuta Applications DBA comprometer… | |
| Pendiente de análisis | Alta (7.3) | 0.15% | — | Oracle Applications DBAAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Applications DBA de Oracle E-Business Suite (componente: AD Utilities). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y con acceso de inicio de sesión a la infraestructura donde se ejecuta… | |
| Pendiente de análisis | Baja (3.3) | 0.14% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: XML Publisher). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y con acceso de inicio de sesión a la infraestructura donde se… | |
| Pendiente de análisis | Media (6.9) | 0.24% | — | Oracle Webcenter ContentAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Content Server). La versión compatible afectada es la 14.1.2.0.0. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer Oracle WebCenter Content. Los… | |
| Pendiente de análisis | Media (6.3) | 0.26% | — | Oracle Webcenter ContentAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Content Server). La versión compatible afectada es la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer Oracle WebCenter Content.… |