Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4609▼ 741 respecto a la semana anterior
Críticas / altas1814▼ 1268 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)745▲ 642 respecto a la semana anterior
Más filtros
5168 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Alta (8.8) | 0.36% | — | Oracle Agile Product Lifecycle Management FOR ProcessAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión admitida afectada es la 6.2.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer… | |
| Pendiente de análisis | Alta (7.8) | 0.16% | — | Oracle Business Intelligence Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Analytics Server). Las versiones admitidas afectadas son 8.2.0.0.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar que tenga acceso a la infraestructura donde se… | |
| Pendiente de análisis | Media (5.5) | 0.14% | — | Oracle GoldengateAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en Oracle GoldenGate (componente: Vendor Access Module). Las versiones compatibles afectadas son 19.1.0.0.0-19.32.0.0, 21.3-21.23 y 23.4-23.26.3.0.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura donde se ejecuta… | |
| Pendiente de análisis | Alta (8.1) | 0.29% | — | Oracle Business Intelligence Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: BI Foundation). La versión compatible afectada es la 12.2.1.4.0. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Business… | |
| Pendiente de análisis | Alta (7.8) | 0.16% | — | Oracle Business Intelligence Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Platform Security). Las versiones compatibles afectadas son 8.2.0.0.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar, con acceso de inicio de sesión a la… | |
| Pendiente de análisis | Alta (7.5) | 0.40% | — | Oracle Webcenter SitesAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle WebCenter Sites de Oracle Fusion Middleware (componente: WebCenter Sites). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer Oracle… | |
| Pendiente de análisis | Media (6.5) | 0.34% | — | Oracle Peoplesoft Enterprise FIN Common Objects BrazilAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise FIN Common Objects Brazil de Oracle PeopleSoft (componente: Common Objects). La versión compatible afectada es la 9.1. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer PeopleSoft Enterprise… | |
| Pendiente de análisis | Alta (7.8) | 0.15% | — | Oracle Business Intelligence Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Presentation Services). La versión soportada que resulta afectada es la 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso de inicio de sesión a la… | |
| Pendiente de análisis | Alta (7.8) | 0.12% | — | Oracle SolarisAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Utility). La versión compatible que resulta afectada es la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura donde se ejecuta Oracle Solaris comprometer… | |
| Pendiente de análisis | Media (5) | 0.21% | — | Oracle SOA SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle SOA Suite de Oracle Fusion Middleware (componente: Fabric Layer). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. La vulnerabilidad es difícil de explotar y permite a un atacante con privilegios bajos y acceso a la red mediante HTTPS comprometer… | |
| Pendiente de análisis | Alta (8.8) | 0.33% | — | Oracle Business Intelligence Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: BI Search). Las versiones compatibles afectadas son 8.2.0.0.0, 12.2.1.4.0 y 26.01.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP… | |
| Pendiente de análisis | Alta (8.6) | 0.26% | — | Oracle Business Intelligence Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Analytics Web General). Las versiones compatibles afectadas son 8.2.0.0.0, 12.2.1.4.0 y 26.01.0.0.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red mediante… | |
| Pendiente de análisis | Alta (8.8) | 0.45% | — | Oracle Applications ManagerAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Applications Manager de Oracle E-Business Suite (componente: Internal Operations). Las versiones soportadas afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer… | |
| Pendiente de análisis | Media (4.4) | 0.25% | — | Oracle GoldengateAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en Oracle GoldenGate (componente: Admin Client Executable). Las versiones compatibles afectadas son 23.4-23.26.2.0.0. La vulnerabilidad es difícil de explotar y permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer Oracle GoldenGate. Los ataques con éxito contra esta… | |
| Pendiente de análisis | Media (4.3) | 0.21% | — | Oracle Business Intelligence PublisherAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle BI Publisher de Oracle Analytics (componente: BI Platform Security). La versión compatible afectada es la 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTPS comprometer Oracle BI Publisher. Los ataques… | |
| Pendiente de análisis | Alta (8.8) | 0.45% | — | Oracle ZFS Storage Appliance KITAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Core). La versión soportada que resulta afectada es la 8.8. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer Oracle ZFS Storage Appliance Kit.… | |
| Pendiente de análisis | Media (4.7) | 0.19% | — | Oracle BI PublisherAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle BI Publisher de Oracle Analytics (componente: Web Server). Las versiones compatibles afectadas son 8.2.0.0.0, 12.2.1.4.0 y 26.01.0.0.0. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer Oracle BI Publisher.… | |
| Pendiente de análisis | Media (4.3) | 0.26% | — | Oracle Business Intelligence Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: BI Foundation). La versión soportada que resulta afectada es la 12.2.1.4.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer… | |
| Pendiente de análisis | Media (5.4) | 0.21% | — | Oracle Business Intelligence Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Analytics Web General). Las versiones compatibles afectadas son 8.2.0.0.0, 12.2.1.4.0 y 26.01.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red… | |
| Pendiente de análisis | Alta (8.8) | 0.33% | — | Oracle Agile Product Lifecycle Management FOR ProcessAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión soportada que resulta afectada es la 6.2.4. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través de… | |
| Pendiente de análisis | Alta (8.8) | 0.45% | — | Oracle Agile Product Lifecycle Management FOR ProcessAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión soportada que resulta afectada es la 6.2.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante… | |
| En análisis | Media (6.5) | 0.36% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Report Distribution). Las versiones compatibles afectadas son la 8.61-8.63. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer PeopleSoft… | |
| Pendiente de análisis | Media (5.4) | 0.18% | — | Oracle BI PublisherAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle BI Publisher de Oracle Analytics (componente: BI Publisher Security). Las versiones compatibles afectadas son 8.2.0.0.0, 12.2.1.4.0 y 26.01.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer… | |
| Pendiente de análisis | Alta (8) | 0.18% | — | Management Pack FOR Oracle GoldengateAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el Oracle Management Pack for Oracle GoldenGate del producto Oracle GoldenGate (componente: EM Plugin). Las versiones compatibles que resultan afectadas son desde la 13.4.1.0.1 hasta la 13.5.2.0.6. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso al segmento de… | |
| Pendiente de análisis | Alta (7.5) | 0.27% | — | Oracle Agile Product Lifecycle Management FOR ProcessAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión admitida que se ve afectada es la 6.2.4. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP… |