Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4607▼ 734 respecto a la semana anterior
Críticas / altas1815▼ 1263 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
3691 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Media (6.4) | 0.24% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Enterprise Infrastructure SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red a través de JDENET comprometer JD… | |
| Pendiente de análisis | Media (5.5) | 0.14% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Installation Security). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y con inicio de sesión en la infraestructura donde se… | |
| Pendiente de análisis | Alta (8.4) | 0.25% | — | Oracle VirtualboxAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible afectada es la 7.2.20. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios altos y con acceso al segmento de comunicación físico conectado al hardware en el que se ejecuta… | |
| Pendiente de análisis | Media (6.4) | 0.13% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Package Build SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios altos y con inicio de sesión en la infraestructura donde se ejecuta… | |
| Pendiente de análisis | Media (6.7) | 0.12% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: E1 Dev Platform Tech - UNIX). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. La vulnerabilidad, difícil de explotar, permite a un atacante con privilegios bajos y con acceso de inicio de sesión a la… | |
| Pendiente de análisis | Media (6.3) | 0.12% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Enterprise Infrastructure SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la infraestructura donde se ejecuta JD… | |
| Pendiente de análisis | Media (6.3) | 0.12% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Enterprise Infrastructure SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura… | |
| Pendiente de análisis | Media (4.8) | 0.27% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Enterprise Infrastructure SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de SMTP comprometer JD… | |
| Pendiente de análisis | Alta (7.8) | 0.15% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Enterprise Infrastructure SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad de explotación sencilla permite a un atacante con privilegios bajos y acceso de inicio de sesión a la… | |
| Pendiente de análisis | Alta (7.5) | 0.34% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Enterprise Infrastructure SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer JD Edwards… | |
| Pendiente de análisis | Alta (7.4) | 0.32% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Interoperability SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de TLS comprometer JD Edwards… | |
| Pendiente de análisis | Alta (8.8) | 0.45% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Interoperability SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de JDENET comprometer JD… | |
| Pendiente de análisis | Alta (7.5) | 0.34% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Enterprise Infrastructure SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red a través de JDENET comprometer JD… | |
| Pendiente de análisis | Media (5.6) | 0.11% | — | Oracle VirtualboxAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible afectada es la 7.2.16. Una vulnerabilidad de explotación difícil permite a un atacante con privilegios bajos y acceso a la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer Oracle VM… | |
| Pendiente de análisis | Alta (8.8) | 0.45% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Database and Comm SEC). Las versiones soportadas que se ven afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través de JDENET comprometer… | |
| Pendiente de análisis | Alta (8.1) | 0.40% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Package Build SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red mediante HTTP comprometer JD Edwards… | |
| Pendiente de análisis | Alta (7.1) | 0.15% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Enterprise Infrastructure SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y con acceso de inicio de sesión a la… | |
| Pendiente de análisis | Alta (7.1) | 0.38% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Interoperability SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer JD Edwards… | |
| Pendiente de análisis | Alta (8.1) | 0.36% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Interoperability SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de JDENET comprometer JD… | |
| Pendiente de análisis | Alta (8.1) | 0.38% | — | Oracle JD Edwards Enterpriseone ToolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Enterprise Infrastructure SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.5. Una vulnerabilidad de explotación difícil permite a un atacante sin autenticar con acceso a la red mediante SMTP comprometer JD… | |
| Pendiente de análisis | Alta (8.6) | 0.40% | — | Oracle Outside IN TechnologyAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Core). La versión compatible afectada es la 8.5.8. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Outside In Technology.… | |
| Pendiente de análisis | Media (5.9) | 0.13% | — | Oracle VM VirtualboxAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible afectada es la 7.2.16. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer Oracle VM… | |
| Pendiente de análisis | Crítica (9.1) | 0.40% | — | Oracle Weblogic ServerAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer… | |
| Pendiente de análisis | Alta (8.4) | 0.15% | — | Oracle VirtualboxAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión admitida que se ve afectada es la 7.2.16. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso con inicio de sesión a la infraestructura donde se ejecuta Oracle VM… | |
| Pendiente de análisis | Alta (8.7) | 0.32% | — | Oracle Weblogic Server Proxy Plug-inAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Weblogic Server Proxy Plug-in de Oracle Fusion Middleware (componente: WebLogic Server Proxy Plug-In for Third-Party Web Servers). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0 y 14.1.2.0.0. Una vulnerabilidad de explotación difícil permite a un atacante sin… |