Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4678▼ 612 respecto a la semana anterior
Críticas / altas1809▼ 1278 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)783▲ 683 respecto a la semana anterior
Más filtros
3625 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Media (4.8) | 0.22% | — | Oracle JD Edwards Enterpriseone Human Resources ManagementAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Human Resources Management de Oracle JD Edwards (componente: Human Resources). La versión compatible afectada es la 9.2. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de JDENET comprometer JD Edwards… | |
| Pendiente de análisis | Media (5.4) | 0.30% | — | Oracle JD Edwards Enterpriseone Human Resources ManagementAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Human Resources Management de Oracle JD Edwards (componente: Human Resources). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de JDENET comprometer JD… | |
| Pendiente de análisis | Media (6.7) | 0.16% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Package Build SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y con inicio de sesión en la infraestructura donde se ejecuta… | |
| Pendiente de análisis | Media (6.5) | 0.36% | — | Oracle JD Edwards Enterpriseone Operational SourcingAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Operational Sourcing de Oracle JD Edwards (componente: Operational Sourcing). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante SMTP comprometer JD Edwards… | |
| Pendiente de análisis | Media (5.4) | 0.24% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Business Logic Infra SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través de JDENET comprometer JD… | |
| Pendiente de análisis | Media (6.5) | 0.36% | — | Oracle JD Edwards Enterpriseone Sales Order EntryAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Sales Order Entry de Oracle JD Edwards (componente: Sales Order Entry). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de JDENET comprometer JD Edwards… | |
| Pendiente de análisis | Media (4.3) | 0.28% | — | Oracle Webcenter Content ImagingAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto WebCenter Content: Imaging de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante SOAP comprometer WebCenter Content:… | |
| Pendiente de análisis | Media (6.5) | 0.36% | — | Oracle Webcenter Content ImagingAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto WebCenter Content: Imaging de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer WebCenter… | |
| Pendiente de análisis | Media (6.8) | 0.29% | — | Oracle Webcenter Content ImagingAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto WebCenter Content: Imaging de Oracle Fusion Middleware (componente: Core). La versión compatible afectada es la 14.1.2.0.0. Esta vulnerabilidad, difícil de explotar, permite a un atacante con privilegios bajos y acceso a la red a través de SOAP comprometer WebCenter Content: Imaging. Los… | |
| Pendiente de análisis | Media (6.8) | 0.29% | — | Oracle Webcenter Content ImagingAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto WebCenter Content: Imaging de Oracle Fusion Middleware (componente: Core). La versión soportada que resulta afectada es la 14.1.2.0.0. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer WebCenter Content:… | |
| Pendiente de análisis | Media (6.5) | 0.36% | — | Oracle Webcenter Content ImagingAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto WebCenter Content: Imaging de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer WebCenter… | |
| Pendiente de análisis | Media (6.8) | 0.29% | — | Oracle Webcenter ContentAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Content Server). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer… | |
| Pendiente de análisis | Media (6.5) | 0.27% | — | Oracle Webcenter ContentAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Content Server). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad de explotación difícil permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle… | |
| Pendiente de análisis | Media (6.5) | 0.14% | — | Oracle Webcenter ContentAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Content Server). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y con acceso de inicio de sesión a la… | |
| Pendiente de análisis | Media (6.8) | 0.19% | — | Oracle Webcenter ContentAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Content Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso al segmento de comunicación física conectado al… | |
| Pendiente de análisis | Media (6.5) | 0.21% | — | Oracle Webcenter ContentAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Content Server). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad difícil de explotar permite a un atacante con pocos privilegios y acceso a la red mediante HTTP comprometer Oracle… | |
| Pendiente de análisis | Alta (7.5) | 0.44% | — | Oracle Service BUSAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Service Bus de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Service Bus. Los… | |
| Pendiente de análisis | Baja (3.7) | 0.24% | — | Oracle Java SEAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: JAXP). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle… | |
| Pendiente de análisis | Media (4.9) | 0.38% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Web Utilities). Las versiones soportadas afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red mediante HTTP comprometer Oracle Applications… | |
| Pendiente de análisis | Media (6.5) | 0.39% | — | Oracle Webcenter ContentAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Content Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle… | |
| Pendiente de análisis | Alta (8.8) | 0.45% | — | Oracle Service BUSAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Service Bus de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Service Bus.… | |
| Pendiente de análisis | Alta (7.5) | 0.34% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Payroll de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Payroll.… | |
| Pendiente de análisis | Media (6.5) | 0.36% | — | Oracle Agile PLMAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Agile PLM de Oracle Supply Chain (componente: Folders, Files & Attachments). La versión admitida que resulta afectada es la 9.3.6. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Agile PLM. Los… | |
| Pendiente de análisis | Media (4.3) | 0.27% | — | Oracle Webcenter ContentAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Content Server). La versión soportada que está afectada es la 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer Oracle WebCenter… | |
| Pendiente de análisis | Media (5.3) | 0.28% | — | Oracle Webcenter ContentAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Content Server). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer Oracle… |