Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4652▼ 822 respecto a la semana anterior
Críticas / altas1754▼ 1357 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)954▲ 853 respecto a la semana anterior
Más filtros
5055 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Alta (8.8) | 0.39% | — | Oracle Rest Data ServicesAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en Oracle REST Data Services (componente: General). Las versiones compatibles afectadas son 24.2.0-26.2.2. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle REST Data Services. Los ataques exitosos contra esta… | |
| Pendiente de análisis | Media (6.5) | 0.37% | — | Oracle Rest Data ServicesAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en Oracle REST Data Services (componente: Graph QL). Las versiones compatibles afectadas son 24.2.0-26.2.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle REST Data Services. Los ataques que tienen éxito contra esta… | |
| Pendiente de análisis | Alta (7.5) | 0.42% | — | Oracle BI PublisherAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle BI Publisher de Oracle Analytics (componente: Web Server). Las versiones admitidas que se ven afectadas son 8.2.0.0.0, 12.2.1.4.0 y 26.01.0.0.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer Oracle BI… | |
| Pendiente de análisis | Media (4.3) | 0.21% | — | Oracle Business Intelligence Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Analytics Server). Las versiones compatibles afectadas son 8.2.0.0.0 y 26.01.0.0.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP… | |
| Pendiente de análisis | Alta (7.5) | 0.34% | — | Oracle Agile Product Lifecycle Management FOR ProcessAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión compatible afectada es la 6.2.4. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer… | |
| Pendiente de análisis | Media (4.3) | 0.28% | — | Oracle Business Intelligence Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Visual Analyzer). La versión admitida que se ve afectada es la 26.01.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer… | |
| Pendiente de análisis | Media (4.3) | 0.21% | — | Oracle Business Intelligence Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Majel Mobile Service). Las versiones compatibles afectadas son 8.2.0.0.0 y 26.01.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP… | |
| Pendiente de análisis | Alta (8.3) | 0.19% | — | Oracle Business Intelligence Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Platform Security). Las versiones compatibles afectadas son la 8.2.0.0.0 y la 26.01.0.0.0. La vulnerabilidad, difícil de explotar, permite a un atacante sin autenticar con acceso al segmento de comunicación… | |
| Pendiente de análisis | Media (5.4) | 0.16% | — | Oracle BI PublisherAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle BI Publisher de Oracle Analytics (componente: Web Service API). Las versiones admitidas que se ven afectadas son 8.2.0.0.0 y 26.01.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle BI… | |
| Pendiente de análisis | Media (6.5) | 0.30% | — | Oracle Business Intelligence Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: BI Search). Las versiones compatibles afectadas son 8.2.0.0.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer… | |
| Pendiente de análisis | Baja (3.7) | 0.25% | — | Oracle Business Intelligence Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: BI Search). La versión admitida que resulta afectada es la 12.2.1.4.0. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Business… | |
| Pendiente de análisis | Alta (8.8) | 0.23% | — | Oracle BI PublisherAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle BI Publisher de Oracle Analytics (componente: BI Platform Security). Las versiones compatibles afectadas son 8.2.0.0.0, 12.2.1.4.0 y 26.01.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle BI… | |
| Pendiente de análisis | Media (6.4) | 0.18% | — | Oracle Business Intelligence Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: BI Platform Security). La versión admitida que resulta afectada es la 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP… | |
| Pendiente de análisis | Media (6.5) | 0.36% | — | Oracle Business Intelligence Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Analytics Server). La versión soportada que resulta afectada es la 12.2.1.4.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer… | |
| Pendiente de análisis | Media (6.5) | 0.36% | — | Oracle BI PublisherAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle BI Publisher de Oracle Analytics (componente: BI Publisher Security). Las versiones compatibles afectadas son 8.2.0.0.0, 12.2.1.4.0 y 26.01.0.0.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle… | |
| Pendiente de análisis | Alta (8.2) | 0.27% | — | Oracle Agile Product Lifecycle Management FOR ProcessAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión soportada que resulta afectada es la 6.2.4. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de HTTP… | |
| Pendiente de análisis | Alta (7.7) | 0.36% | — | Oracle Database ServerAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el componente RDBMS de Oracle Database Server. Las versiones compatibles afectadas son 23.4.0-23.26.3. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos que tenga el privilegio Create Session, y con acceso a la red a través de Oracle Net, comprometer RDBMS. Aunque… | |
| Pendiente de análisis | Media (6.4) | 0.25% | — | Oracle Agile Product Lifecycle Management FOR ProcessAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión admitida que se ve afectada es la 6.2.4. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red a través de HTTP… | |
| Pendiente de análisis | Alta (8.8) | 0.36% | — | Oracle Database ServerAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el componente OLAP de Oracle Database Server. Las versiones compatibles afectadas son la 19.3-19.32, la 21.3-21.23 y la 23.4.0-23.26.3. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y con el privilegio DBMS_AW, y con acceso a la red mediante Oracle Net,… | |
| Pendiente de análisis | Media (4.4) | 0.10% | — | Oracle Peoplesoft Enterprise FIN Inventory BrazilAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise FIN Inventory Brazil de Oracle PeopleSoft (componente: Inventory). La versión soportada que resulta afectada es la 9.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura donde se… | |
| Pendiente de análisis | Media (4.4) | 0.10% | — | Oracle Peoplesoft Enterprise FIN Manufacturing BrazilAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise FIN Manufacturing Brazil de Oracle PeopleSoft (componente: Integration). La versión compatible que resulta afectada es la 9.1. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura donde… | |
| Pendiente de análisis | Alta (7) | 0.10% | — | Oracle Business Intelligence Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: BI Foundation). La versión compatible afectada es la 12.2.1.4.0. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso con inicio de sesión a la infraestructura donde se… | |
| Pendiente de análisis | Media (6.1) | 0.24% | — | Oracle BI PublisherAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle BI Publisher de Oracle Analytics (componente: Web Server). Las versiones compatibles afectadas son 8.2.0.0.0, 12.2.1.4.0 y 26.01.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle BI Publisher.… | |
| Pendiente de análisis | Media (6.5) | 0.21% | — | Oracle Business Intelligence PublisherAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle BI Publisher de Oracle Analytics (componente: Web Server). La versión compatible afectada es la 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar, con acceso a la red mediante HTTP, comprometer Oracle BI Publisher. Los ataques con éxito… | |
| Pendiente de análisis | Media (4.4) | 0.10% | — | Oracle Peoplesoft Enterprise FIN Product Configurator BrazilAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise FIN Product Configurator Brazil de Oracle PeopleSoft (componente: Product Configurator). La versión soportada que resulta afectada es la 9.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso de inicio de sesión a la… |