Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4609▼ 765 respecto a la semana anterior
Críticas / altas1818▼ 1277 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
–

3378 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
En análisisMedia (5.4)0.21%—Oracle Peoplesoft Enterprise PeopletoolsAI20/10/202621/10/2026
Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones admitidas afectadas son de la 8.61 a la 8.63. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer PeopleSoft Enterprise…
Pendiente de análisisMedia (5.4)0.21%—Oracle Hrms UKAIOracle E-business SuiteAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle HRMS (UK) de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle HRMS (UK). Los…
Pendiente de análisisAlta (7.5)0.34%—Oracle E-business SuiteAI20/10/202621/10/2026
Vulnerabilidad en el producto Sourcing de Oracle E-Business Suite (componente: Auctions). Las versiones compatibles afectadas son la 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Sourcing. Los ataques que tienen éxito…
Pendiente de análisisAlta (7.4)0.32%—Oracle E-business SuiteAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle Shipping Execution de Oracle E-Business Suite (componente: Workflow Events). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad de explotación difícil permite a un atacante sin autenticar con acceso a la red mediante Oracle Net comprometer Oracle Shipping…
Pendiente de análisisAlta (7.4)0.26%—Oracle E-business SuiteAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle Shipping Execution de Oracle E-Business Suite (componente: Workflow Events). Las versiones soportadas afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Shipping…
Pendiente de análisisAlta (8.8)0.45%—Oracle E-business SuiteAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle Contract Lifecycle Management for Public Sector de Oracle E-Business Suite (componente: Award/PO). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP…
Pendiente de análisisAlta (8.1)0.36%—Oracle E-business SuiteAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle Contract Lifecycle Management for Public Sector de Oracle E-Business Suite (componente: Award/PO). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP…
Pendiente de análisisMedia (6.5)0.36%—Oracle E-business SuiteAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle HRMS (Republic of Korea) de Oracle E-Business Suite (componente: Korean Payroll). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle HRMS…
Pendiente de análisisMedia (6.5)0.36%—Oracle E-business SuiteAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle HRMS (India) de Oracle E-Business Suite (componente: Indian Payroll). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer Oracle HRMS (India). Los…
Pendiente de análisisMedia (6.5)0.36%—Oracle E-business SuiteAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle HRMS (Norway) de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle…
Pendiente de análisisMedia (6.5)0.36%—Oracle E-business SuiteAI20/10/202621/10/2026
Vulnerabilidad en el producto Oracle Order Management de Oracle E-Business Suite (componente: Product Diagnostic Tools). Las versiones admitidas que se ven afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP…
Pendiente de análisisAlta (8.1)0.45%—IBM Guardium Data ProtectionAI20/10/202622/10/2026
IBM Guardium Data Protection 12.1 y 12.2 podría permitir que un atacante remoto obtenga información sensible debido al uso de una clave criptográfica codificada de forma fija en el código.
Pendiente de análisisBaja (2.7)0.30%—Oracle Database ServerAI20/10/202621/10/2026
Vulnerabilidad en el componente RDBMS de Oracle Database Server. Las versiones compatibles afectadas son la 19.3-19.32 y la 21.3-21.23. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y con el privilegio Query Optimizer, mediante acceso a red a través de Oracle Net, comprometer…
En análisisMedia (4.7)0.19%—Oracle Peoplesoft Enterprise PeopletoolsAI20/10/202621/10/2026
Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Integration Broker). Las versiones compatibles afectadas son la 8.61-8.63. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer PeopleSoft Enterprise…
Pendiente de análisisMedia (5.9)0.24%—Oracle Peoplesoft Enterprise FIN Common Objects ArgentinaAI20/10/202621/10/2026
Vulnerabilidad en el producto PeopleSoft Enterprise FIN Common Objects Argentina de Oracle PeopleSoft (componente: eProcurement). La versión admitida afectada es la 9.1. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer PeopleSoft Enterprise…
En análisisMedia (6)0.14%—Oracle Peoplesoft Enterprise PeopletoolsAI20/10/202621/10/2026
Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Updates Environment Mgmt). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la infraestructura donde se ejecuta PeopleSoft…
En análisisBaja (1.9)0.12%—Oracle Peoplesoft Enterprise PeopletoolsAI20/10/202621/10/2026
Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Open Query). Las versiones admitidas afectadas son la 8.61 y la 8.62. Una vulnerabilidad difícil de explotar permite a un atacante con altos privilegios y acceso a la infraestructura donde se ejecuta PeopleSoft Enterprise…
En análisisBaja (3.8)0.11%—Oracle Peoplesoft Enterprise PeopletoolsAI20/10/202621/10/2026
Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Data Mover). Las versiones compatibles afectadas son la 8.61-8.63. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios altos y con acceso de inicio de sesión a la infraestructura donde se ejecuta…
En análisisMedia (6.8)0.26%—Oracle Peoplesoft Enterprise PeopletoolsAI20/10/202621/10/2026
Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Push Notifications). Las versiones compatibles afectadas son la 8.61 y la 8.62. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso al segmento físico de comunicación conectado al…
En análisisMedia (5.3)0.18%—Oracle Peoplesoft Enterprise PeopletoolsAI20/10/202621/10/2026
Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Search Framework). Las versiones compatibles afectadas son la 8.61 y la 8.62. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso al segmento de comunicación físico conectado al hardware…
En análisisMedia (6.5)0.46%—Oracle Peoplesoft Enterprise PeopletoolsAI20/10/202621/10/2026
Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Meta Data). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer PeopleSoft Enterprise…
En análisisMedia (4.4)0.17%—Oracle PeopletoolsAI20/10/202621/10/2026
Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Process Scheduler). Las versiones admitidas afectadas son la 8.61 y la 8.62. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer PeopleSoft…
Pendiente de análisisMedia (4.2)0.19%—Oracle Peoplesoft Enterprise PeopletoolsAI20/10/202621/10/2026
Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Search Framework). La versión soportada que resulta afectada es la 8.62. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer PeopleSoft Enterprise…
En análisisMedia (4.2)0.25%—Oracle Peoplesoft Enterprise PeopletoolsAI20/10/202621/10/2026
Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones admitidas que se ven afectadas son la 8.61 y la 8.62. Esta vulnerabilidad, difícil de explotar, permite que un atacante con privilegios bajos y acceso a la red mediante HTTP comprometa PeopleSoft…
En análisisMedia (6.8)0.25%—Oracle Peoplesoft Enterprise PeopletoolsAI20/10/202621/10/2026
Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Application Data Sets). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer PeopleSoft…
Orbitaley — Vulnerabilidades