Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4639▼ 853 respecto a la semana anterior
Críticas / altas1744▼ 1378 respecto a la semana anterior
Nueva explotación activa (KEV)7▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)953▲ 853 respecto a la semana anterior
Más filtros
3759 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Alta (8.1) | 0.36% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Contract Lifecycle Management for Public Sector de Oracle E-Business Suite (componente: Award/PO). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP… | |
| Pendiente de análisis | Media (6.5) | 0.36% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle HRMS (Republic of Korea) de Oracle E-Business Suite (componente: Korean Payroll). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle HRMS… | |
| Pendiente de análisis | Media (6.5) | 0.36% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle HRMS (India) de Oracle E-Business Suite (componente: Indian Payroll). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer Oracle HRMS (India). Los… | |
| Pendiente de análisis | Media (6.5) | 0.36% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle HRMS (Norway) de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle… | |
| Pendiente de análisis | Media (6.5) | 0.36% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Order Management de Oracle E-Business Suite (componente: Product Diagnostic Tools). Las versiones admitidas que se ven afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP… | |
| Pendiente de análisis | Alta (8.1) | 0.45% | — | IBM Guardium Data ProtectionAI | 20/10/2026 | 23/10/2026 | IBM Guardium Data Protection 12.1 y 12.2 podría permitir que un atacante remoto obtenga información sensible debido al uso de una clave criptográfica codificada de forma fija en el código. | |
| Pendiente de análisis | Baja (2.7) | 0.30% | — | Oracle Database ServerAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el componente RDBMS de Oracle Database Server. Las versiones compatibles afectadas son la 19.3-19.32 y la 21.3-21.23. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y con el privilegio Query Optimizer, mediante acceso a red a través de Oracle Net, comprometer… | |
| En análisis | Media (4.7) | 0.19% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Integration Broker). Las versiones compatibles afectadas son la 8.61-8.63. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer PeopleSoft Enterprise… | |
| Pendiente de análisis | Media (5.9) | 0.24% | — | Oracle Peoplesoft Enterprise FIN Common Objects ArgentinaAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise FIN Common Objects Argentina de Oracle PeopleSoft (componente: eProcurement). La versión admitida afectada es la 9.1. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer PeopleSoft Enterprise… | |
| En análisis | Media (6) | 0.14% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Updates Environment Mgmt). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la infraestructura donde se ejecuta PeopleSoft… | |
| En análisis | Baja (1.9) | 0.12% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Open Query). Las versiones admitidas afectadas son la 8.61 y la 8.62. Una vulnerabilidad difícil de explotar permite a un atacante con altos privilegios y acceso a la infraestructura donde se ejecuta PeopleSoft Enterprise… | |
| En análisis | Baja (3.8) | 0.11% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Data Mover). Las versiones compatibles afectadas son la 8.61-8.63. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios altos y con acceso de inicio de sesión a la infraestructura donde se ejecuta… | |
| En análisis | Media (6.8) | 0.26% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Push Notifications). Las versiones compatibles afectadas son la 8.61 y la 8.62. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso al segmento físico de comunicación conectado al… | |
| En análisis | Media (5.3) | 0.18% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Search Framework). Las versiones compatibles afectadas son la 8.61 y la 8.62. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso al segmento de comunicación físico conectado al hardware… | |
| En análisis | Media (6.5) | 0.46% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Meta Data). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer PeopleSoft Enterprise… | |
| En análisis | Media (4.4) | 0.17% | — | Oracle PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Process Scheduler). Las versiones admitidas afectadas son la 8.61 y la 8.62. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer PeopleSoft… | |
| Pendiente de análisis | Media (4.2) | 0.19% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Search Framework). La versión soportada que resulta afectada es la 8.62. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer PeopleSoft Enterprise… | |
| En análisis | Media (4.2) | 0.25% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones admitidas que se ven afectadas son la 8.61 y la 8.62. Esta vulnerabilidad, difícil de explotar, permite que un atacante con privilegios bajos y acceso a la red mediante HTTP comprometa PeopleSoft… | |
| En análisis | Media (6.8) | 0.25% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Application Data Sets). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer PeopleSoft… | |
| En análisis | Media (5.5) | 0.26% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Query). Las versiones compatibles afectadas son la 8.61 y la 8.62. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer PeopleSoft Enterprise… | |
| En análisis | Baja (3.7) | 0.24% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Application Server - JRE). Las versiones admitidas afectadas son de la 8.61 a la 8.63. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante SSH comprometer PeopleSoft… | |
| En análisis | Baja (3.9) | 0.10% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Business Interlink). Las versiones compatibles afectadas son 8.61-8.63. La vulnerabilidad, difícil de explotar, permite a un atacante con privilegios altos y con inicio de sesión en la infraestructura donde se ejecuta… | |
| En análisis | Media (4.2) | 0.13% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Weblogic). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso al segmento de comunicación físico conectado al hardware donde se… | |
| Pendiente de análisis | Media (5.9) | 0.24% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Order Management de Oracle E-Business Suite (componente: Product Diagnostic Tools). Las versiones admitidas que se ven afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP… | |
| En análisis | Media (4.4) | 0.15% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Application Server - JRE). Las versiones compatibles afectadas son la 8.61-8.63. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios altos y acceso de inicio de sesión a la infraestructura donde… |