Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4925▲ 16 respecto a la semana anterior
Críticas / altas2111▼ 666 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)735▲ 627 respecto a la semana anterior
Más filtros
156 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Recibida | Alta (7.5) | — | — | Oracle Agile Product Lifecycle ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Agile PLM de Oracle Supply Chain (componente: Application Server). La versión soportada que resulta afectada es la 9.3.6. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Agile PLM. Los ataques con… | |
| Recibida | Alta (7.4) | — | — | Oracle Billing AND Revenue ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications (componente: Platform). Las versiones compatibles afectadas son 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 y 15.2.0.0.0. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red… | |
| Recibida | Media (5.4) | — | — | Oracle Trade ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Trade Management de Oracle E-Business Suite (componente: Claim LOV). Las versiones admitidas que se ven afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Trade… | |
| Recibida | Media (5.4) | — | — | Oracle Trade ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Trade Management de Oracle E-Business Suite (componente: Claim LOV). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Trade… | |
| Recibida | Alta (7.1) | — | — | Oracle Partner ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Partner Management de Oracle E-Business Suite (componente: Internal Operations). Las versiones soportadas afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTPS comprometer Oracle… | |
| Recibida | Media (6.5) | — | — | Oracle Billing AND Revenue ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications (componente: BRM Server). Las versiones compatibles afectadas son 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 y 15.2.0.0.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red… | |
| Recibida | Media (5.3) | — | — | Oracle Utilities Network Management SystemAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Utilities Network Management System de Oracle Utilities Applications (componente: System Wide). Las versiones compatibles afectadas son 2.4.0.1.0-2.4.0.1.33, 2.5.0.1.0-2.5.0.1.18, 2.5.0.2.0-2.5.0.2.11, 2.6.0.1.0-2.6.0.1.12, 2.6.0.2.0-2.6.0.2.10 y 25.12.0.0.0-25.12.0.0.2. Una… | |
| Recibida | Alta (7.5) | — | — | Oracle Communications Unified Inventory ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Communications Unified Inventory Management de Oracle Communications (componente: Security). Las versiones compatibles afectadas son 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 y 8.0.1. Una vulnerabilidad de explotación sencilla permite a un atacante sin autenticar con acceso a la red… | |
| Recibida | Alta (7.5) | — | — | Oracle Communications Unified Inventory ManagementAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Communications Unified Inventory Management de Oracle Communications (componente: Security). Las versiones compatibles afectadas son 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 y 8.0.1. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red… | |
| Recibida | Alta (8) | — | — | Oracle Agile Product Lifecycle Management FOR ProcessAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión admitida afectada es la 6.2.4. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través de HTTP… | |
| Recibida | Alta (8.8) | — | — | Oracle Agile Product Lifecycle Management FOR ProcessAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión soportada que resulta afectada es la 6.2.4. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través de… | |
| Recibida | Media (5.4) | — | — | Oracle Agile Product Lifecycle Management FOR ProcessAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Supply Chain Relationship Mgmt). La versión compatible afectada es la 6.2.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP… | |
| Recibida | Alta (8.8) | — | — | Oracle Agile Product Lifecycle Management FOR ProcessAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión compatible afectada es la 6.2.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP… | |
| Recibida | Alta (8.3) | — | — | Oracle Agile Product Lifecycle Management FOR ProcessAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión admitida que resulta afectada es la 6.2.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP… | |
| Recibida | Media (5.4) | — | — | Oracle Agile Product Lifecycle Management FOR ProcessAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión compatible afectada es la 6.2.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP… | |
| Recibida | Media (4.3) | — | — | Oracle Agile Product Lifecycle Management FOR ProcessAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión soportada que resulta afectada es la 6.2.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante… | |
| Recibida | Media (5.3) | — | — | Oracle Utilities Network Management SystemAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Utilities Network Management System de Oracle Utilities Applications (componente: System Wide). Las versiones compatibles afectadas son 2.6.0.1.0-2.6.0.1.12, 2.6.0.2.0-2.6.0.2.10 y 25.12.0.0.0-25.12.0.0.2. Una vulnerabilidad fácilmente explotable permite a un atacante sin… | |
| Recibida | Crítica (9.9) | — | — | Enterprise Manager FOR Oracle DatabaseAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en Oracle Enterprise Manager for Oracle Database, producto de Oracle Enterprise Manager (componente: Data Guard Management). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP… | |
| Recibida | Crítica (9.9) | — | — | Enterprise Manager FOR Oracle DatabaseAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en Oracle Enterprise Manager for Oracle Database, producto de Oracle Enterprise Manager (componente: Data Guard Management). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP… | |
| Recibida | Alta (7.8) | — | — | Oracle Enterprise Manager Base PlatformAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Enterprise Manager Install). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso con inicio de sesión a la… | |
| Recibida | Alta (8.8) | — | — | Oracle Enterprise Manager FOR SiebelAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en Oracle Enterprise Manager for Siebel, producto de Oracle Enterprise Manager (componente: Configuration Management). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red mediante HTTP… | |
| Recibida | Alta (8.8) | — | — | Oracle Enterprise Manager FOR SiebelAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en Oracle Enterprise Manager for Siebel, producto de Oracle Enterprise Manager (componente: Configuration Management). Las versiones soportadas que están afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP… | |
| Recibida | Media (5.6) | — | — | Oracle Enterprise ManagerAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Security Framework). Las versiones admitidas que se ven afectadas son la 13.5 y la 24.1. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de HTTP… | |
| Recibida | Alta (7.5) | — | — | Oracle Global Lifecycle Management Nextgen OUI FrameworkAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Global Lifecycle Management NextGen OUI Framework de Oracle Fusion Middleware (componente: NextGen Installer). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 14.1.2.1.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin… | |
| Recibida | Alta (8.8) | — | — | Oracle Enterprise Manager Base PlatformAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Agent Next Gen). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer… |