Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4629▼ 630 respecto a la semana anterior
Críticas / altas1828▼ 1129 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)867▲ 773 respecto a la semana anterior
Más filtros
3566 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Alta (8.1) | 0.38% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Shipping Execution de Oracle E-Business Suite (componente: Workflow Events). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Shipping Execution.… | |
| Pendiente de análisis | Alta (7.6) | 0.32% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Shipping Execution de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle… | |
| Pendiente de análisis | Media (6.5) | 0.36% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Order Management de Oracle E-Business Suite (componente: Product Diagnostic Tools). Las versiones admitidas que se ven afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer… | |
| Pendiente de análisis | Alta (8.1) | 0.36% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Quality de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Quality. Los ataques… | |
| Pendiente de análisis | Alta (7.7) | 0.33% | — | Oracle E-business SuiteAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Project Contracts de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red mediante HTTP comprometer Oracle Project… | |
| Pendiente de análisis | Alta (7.4) | 0.30% | — | Oracle Mobile Application ServerAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Mobile Application Server de Oracle E-Business Suite (componente: MWA Terminal Server). Las versiones admitidas que se ven afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad de explotación difícil permite a un atacante sin autenticar con acceso a la red a través de HTTP… | |
| Pendiente de análisis | Media (6.5) | 0.33% | — | Oracle E-business SuiteAIOracle Mobile Application ServerAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Mobile Application Server de Oracle E-Business Suite (componente: MWA Terminal Server). Las versiones admitidas afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer… | |
| Pendiente de análisis | Alta (7.1) | 0.27% | — | Oracle HCM Common ArchitectureAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle HCM Common Architecture de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. La vulnerabilidad, difícil de explotar, permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer… | |
| Pendiente de análisis | Alta (7.5) | 0.30% | — | Oracle HCM Common ArchitectureAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle HCM Common Architecture de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer… | |
| Pendiente de análisis | Alta (7.5) | 0.30% | — | Oracle HCM Common ArchitectureAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle HCM Common Architecture de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle HCM… | |
| Pendiente de análisis | Alta (8.7) | 0.29% | — | Oracle E-business SuiteAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Document Management and Collaboration de Oracle E-Business Suite (componente: Attachments). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Document… | |
| Pendiente de análisis | Alta (7.5) | 0.30% | — | Oracle E-business SuiteAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Bills of Material de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. La vulnerabilidad, difícil de explotar, permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Bills of… | |
| Pendiente de análisis | Alta (7.2) | 0.26% | — | Oracle E-business SuiteAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Bills of Material de Oracle E-Business Suite (componente: Internal Operations). Las versiones soportadas afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer Oracle Bills of… | |
| Pendiente de análisis | Media (5.4) | 0.19% | — | Oracle E-business SuiteAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Compensation Workbench de Oracle E-Business Suite (componente: Total Compensation Statement). Las versiones soportadas que se ven afectadas son la 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP… | |
| Pendiente de análisis | Alta (7.5) | 0.30% | — | Oracle E-business SuiteAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle General Ledger de Oracle E-Business Suite (componente: ADADMIN). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer Oracle General… | |
| Pendiente de análisis | Media (6.5) | 0.33% | — | Oracle E-business SuiteAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle General Ledger de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle General… | |
| Pendiente de análisis | Alta (7.7) | 0.23% | — | Oracle E-business SuiteAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Product Hub de Oracle E-Business Suite (componente: Item Catalog). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Product Hub. Aunque la… | |
| Pendiente de análisis | Alta (7.2) | 0.43% | — | Oracle E-business SuiteAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Product Hub de Oracle E-Business Suite (componente: Internal Operations). Las versiones soportadas afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer Oracle Product Hub. Los… | |
| Pendiente de análisis | Alta (7.6) | 0.28% | — | Oracle E-business SuiteAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Assets de Oracle E-Business Suite (componente: Internal Operations). Las versiones soportadas afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Assets. Los ataques con éxito contra… | |
| Pendiente de análisis | Media (5.3) | 0.30% | — | Oracle E-business SuiteAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Engineering de Oracle E-Business Suite (componente: Change Management). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Engineering.… | |
| Pendiente de análisis | Alta (8.8) | 0.39% | — | Oracle E-business SuiteAI | 20/10/2026 | 24/10/2026 | Vulnerabilidad en el producto Oracle Engineering de Oracle E-Business Suite (componente: Change Management). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer Oracle… | |
| Pendiente de análisis | Media (6.8) | 0.26% | — | Oracle E-business SuiteAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Complex Maintenance, Repair and Overhaul de Oracle E-Business Suite (componente: LOV). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer… | |
| Pendiente de análisis | Alta (7.5) | 0.41% | — | Oracle Mysql RouterAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto MySQL Router de Oracle MySQL (componente: Router: General). La versión compatible afectada es la 26.7.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red a través de múltiples protocolos comprometer MySQL Router. Los ataques con éxito contra… | |
| Pendiente de análisis | Crítica (10) | 0.48% | — | Oracle E-business SuiteAI | 20/10/2026 | 24/10/2026 | Vulnerabilidad en el producto Workflow de Oracle E-Business Suite (componente: Workflow Notification Mailer). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer Workflow.… | |
| Pendiente de análisis | Crítica (9.1) | 0.40% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Product Workbench de Oracle E-Business Suite (componente: WebUI). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer Oracle Product… |