Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4551▼ 828 respecto a la semana anterior
Críticas / altas1776▼ 1328 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)761▲ 663 respecto a la semana anterior
Más filtros
3640 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| En análisis | Media (6.5) | 0.15% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Security). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y con inicio de sesión en la infraestructura donde se ejecuta PeopleSoft… | |
| En análisis | Media (4.2) | 0.14% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Updates Environment Mgmt). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso de inicio de sesión a la infraestructura donde se… | |
| Pendiente de análisis | Crítica (9.6) | 0.37% | — | Oracle Http ServerAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle HTTP Server de Oracle Fusion Middleware (componente: OSSL Module). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red mediante HTTP comprometer Oracle HTTP… | |
| Pendiente de análisis | Alta (8.7) | 0.32% | — | Oracle Http ServerAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle HTTP Server de Oracle Fusion Middleware (componente: Oracle Weblogic Server Proxy Plug-in for Oracle HTTP Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad de difícil explotación permite a un atacante sin autenticar con acceso a la red a… | |
| En análisis | Media (6.1) | 0.24% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Business Interlink). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer PeopleSoft Enterprise… | |
| En análisis | Media (6.5) | 0.27% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: LDAP). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer PeopleSoft Enterprise PeopleTools. Los… | |
| En análisis | Media (4.8) | 0.22% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones admitidas y afectadas son 8.61-8.63. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer PeopleSoft Enterprise PeopleTools. Los… | |
| En análisis | Media (6.5) | 0.27% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Security). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer PeopleSoft Enterprise PeopleTools.… | |
| En análisis | Baja (3.7) | 0.24% | — | Oracle PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones compatibles afectadas son 8.61-8.63. Es una vulnerabilidad difícil de explotar que permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer PeopleSoft Enterprise… | |
| Pendiente de análisis | Baja (3.1) | 0.23% | — | Oracle Siebel CRMAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Siebel CRM Integration de Oracle Siebel CRM (componente: REST). Las versiones compatibles afectadas son 17.0-26.9. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Siebel CRM Integration. Los ataques con éxito… | |
| Pendiente de análisis | Media (6.9) | 0.24% | — | Oracle Siebel CRMAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Siebel CRM Integration de Oracle Siebel CRM (componente: EAI). Las versiones admitidas afectadas son de la 17.0 a la 26.9. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Siebel CRM Integration. Los ataques… | |
| Pendiente de análisis | Crítica (10) | 0.43% | — | Oracle Access ManagerAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante no autenticado con acceso de red mediante HTTP comprometer… | |
| En análisis | Media (5.3) | 0.28% | — | Oracle PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones compatibles afectadas son la 8.61-8.63. Es una vulnerabilidad difícil de explotar que permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer PeopleSoft Enterprise… | |
| Pendiente de análisis | Media (6.5) | 0.36% | — | Oracle Applications DBAAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Applications DBA de Oracle E-Business Suite (componente: Internal Operations). Las versiones soportadas afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Applications… | |
| Pendiente de análisis | Media (5.5) | 0.14% | — | Oracle JdeveloperAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle JDeveloper de Oracle Fusion Middleware (componente: ADF Faces). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y con acceso de inicio de sesión a la infraestructura donde se… | |
| Pendiente de análisis | Baja (3.6) | 0.11% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Enterprise Infrastructure SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y con inicio de sesión en la infraestructura donde… | |
| Pendiente de análisis | Baja (3) | 0.12% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: E1 Dev Platform Tech - Cloud). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios altos y acceso de inicio de sesión a la infraestructura… | |
| Pendiente de análisis | Baja (3.4) | 0.14% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: E1 Dev Platform Tech - UNIX). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y con inicio de sesión en la infraestructura donde… | |
| Pendiente de análisis | Media (4.2) | 0.14% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: E1 Dev Platform Tech - UNIX). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso de inicio de sesión a la infraestructura… | |
| Pendiente de análisis | Media (6.5) | 0.12% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Enterprise Infrastructure SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura… | |
| Pendiente de análisis | Media (5.9) | 0.32% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Enterprise Infrastructure SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad de difícil explotación permite a un atacante sin autenticar con acceso a la red mediante JDENET comprometer JD… | |
| Pendiente de análisis | Media (5.9) | 0.18% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Enterprise Infrastructure SEC). Las versiones admitidas que se ven afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso al segmento de comunicación física… | |
| Pendiente de análisis | Media (5.9) | 0.32% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Enterprise Infrastructure SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer JD Edwards… | |
| Pendiente de análisis | Media (6.4) | 0.24% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Enterprise Infrastructure SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red a través de JDENET comprometer JD… | |
| Pendiente de análisis | Media (6.4) | 0.24% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Enterprise Infrastructure SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red a través de JDENET comprometer JD… |