Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4625▼ 633 respecto a la semana anterior
Críticas / altas1827▼ 1130 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)867▲ 773 respecto a la semana anterior
Más filtros
3563 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Sin puntuar | 0.18% | — | Perl DBIAI | 20/10/2026 | 22/10/2026 | Las versiones de DBI anteriores a la 1.656 para Perl se bloquean al abrir posteriormente una tabla de DBD::DBM porque una apertura fallida de open_data no libera el bloqueo de la tabla. open_data crea el archivo de bloqueo de la tabla y adquiere un flock exclusivo sobre él para un CREATE, antes de las comprobaciones… | |
| Pendiente de análisis | Sin puntuar | 0.23% | — | Perl DBIAI | 20/10/2026 | 22/10/2026 | Las versiones de DBI anteriores a la 1.656 para Perl se bloquean debido a una confusión de tipos en dbi_profile cuando un manejador de base de datos se destruye bajo una ruta de perfil (Profile Path) con un elemento {attr}. Un elemento {attr} indica un atributo del manejador de base de datos, que dbi_profile lee desde… | |
| Pendiente de análisis | Media (6.5) | 0.36% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Order Management de Oracle E-Business Suite (componente: Product Diagnostic Tools). Las versiones admitidas afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer… | |
| Pendiente de análisis | Media (6.5) | 0.36% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Order Management de Oracle E-Business Suite (componente: Product Diagnostic Tools). Las versiones compatibles que resultan afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través de HTTP… | |
| Pendiente de análisis | Media (6.5) | 0.36% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Product Hub de Oracle E-Business Suite (componente: Internal Operations). Las versiones soportadas afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer Oracle… | |
| Pendiente de análisis | Alta (8.8) | 0.45% | — | Oracle Product HUBAI | 20/10/2026 | 24/10/2026 | Vulnerabilidad en el producto Oracle Product Hub de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle… | |
| Pendiente de análisis | Alta (8.8) | 0.45% | — | Oracle Product HUBAI | 20/10/2026 | 24/10/2026 | Vulnerabilidad en el producto Oracle Product Hub de Oracle E-Business Suite (componente: Internal Operations). Las versiones admitidas que están afectadas son la 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle… | |
| Pendiente de análisis | Alta (8.8) | 0.45% | — | Oracle E-business SuiteAI | 20/10/2026 | 24/10/2026 | Vulnerabilidad en el producto Oracle Product Hub de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle… | |
| Pendiente de análisis | Alta (7.1) | 0.23% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Installed Base de Oracle E-Business Suite (componente: Data Provider UI). Las versiones soportadas afectadas son la 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Installed Base. Los ataques… | |
| Pendiente de análisis | Media (6.1) | 0.24% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Installed Base de Oracle E-Business Suite (componente: HTML UI). Las versiones compatibles afectadas son la 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Installed Base. Los ataques con éxito… | |
| Pendiente de análisis | Alta (7.6) | 0.27% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Installed Base de Oracle E-Business Suite (componente: Create Item Instance). Las versiones admitidas que se ven afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Installed Base.… | |
| Pendiente de análisis | Alta (7.5) | 0.34% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Bills of Material de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Bills of… | |
| Pendiente de análisis | Baja (3.5) | 0.18% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Purchasing de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Purchasing. Los… | |
| Pendiente de análisis | Baja (3.1) | 0.18% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Purchasing de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle… | |
| Pendiente de análisis | Baja (3.1) | 0.23% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Concurrent Processing de Oracle E-Business Suite (componente: Concurrent Requests). Las versiones soportadas afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle… | |
| Pendiente de análisis | Media (4.5) | 0.11% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Production Scheduling de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. La vulnerabilidad, difícil de explotar, permite a un atacante con privilegios bajos y acceso con inicio de sesión a la infraestructura… | |
| Pendiente de análisis | Alta (8.8) | 0.39% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Strategic Network Optimization de Oracle E-Business Suite (componente: Installation of SNO). Las versiones admitidas afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer Strategic… | |
| Pendiente de análisis | Alta (8.2) | 0.29% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Global Order Promising de Oracle E-Business Suite (componente: Web Service). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Global Order Promising.… | |
| Pendiente de análisis | Alta (7.2) | 0.46% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Contract Lifecycle Management for Public Sector de Oracle E-Business Suite (componente: Award/PO). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante HTTP… | |
| Pendiente de análisis | Alta (7.7) | 0.24% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Shipping Execution de Oracle E-Business Suite (componente: Workflow Events). Las versiones soportadas que se ven afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle… | |
| Pendiente de análisis | Media (6.5) | 0.36% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto iSupplier Portal de Oracle E-Business Suite (componente: Internal Operations). Las versiones soportadas afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer iSupplier Portal. Los… | |
| Pendiente de análisis | Alta (7.5) | 0.40% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Shipping Execution de Oracle E-Business Suite (componente: Workflow Events). Las versiones soportadas afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar y con acceso a la red mediante HTTP comprometer Oracle Shipping… | |
| Pendiente de análisis | Alta (8.1) | 0.38% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Shipping Execution de Oracle E-Business Suite (componente: Workflow Events). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Shipping Execution.… | |
| Pendiente de análisis | Alta (7.6) | 0.32% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Shipping Execution de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle… | |
| Pendiente de análisis | Media (6.5) | 0.36% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Order Management de Oracle E-Business Suite (componente: Product Diagnostic Tools). Las versiones admitidas que se ven afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer… |