Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4629▼ 554 respecto a la semana anterior
Críticas / altas1828▼ 1122 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)867▲ 773 respecto a la semana anterior
Más filtros
4729 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Alta (8.7) | 0.32% | — | Oracle Weblogic Server Proxy Plug-inAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Weblogic Server Proxy Plug-in de Oracle Fusion Middleware (componente: WebLogic Server Proxy Plug-In for Third-Party Web Servers). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0 y 14.1.2.0.0. Una vulnerabilidad de explotación difícil permite a un atacante sin… | |
| Pendiente de análisis | Media (6.1) | 0.24% | — | Oracle Webcenter ContentAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Content Server). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle… | |
| Pendiente de análisis | Media (6.5) | 0.36% | — | Oracle Webcenter ContentAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Content Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer Oracle… | |
| Pendiente de análisis | Media (6.7) | 0.16% | — | Oracle Billing AND Revenue ManagementAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications (componente: Platform). Las versiones compatibles afectadas son 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 y 15.2.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso de… | |
| Pendiente de análisis | Alta (7.5) | 0.40% | — | Oracle Access ManagerAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer… | |
| Pendiente de análisis | Media (6.5) | 0.14% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle HRMS (India) de Oracle E-Business Suite (componente: Indian Payroll). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la infraestructura en la que se ejecuta Oracle HRMS (India)… | |
| Pendiente de análisis | Media (6.5) | 0.27% | — | Oracle Java SEAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Security). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1;… | |
| Pendiente de análisis | Media (5.4) | 0.22% | — | Oracle Java SEAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en Oracle Java SE (componente: RMI). Las versiones compatibles afectadas son Oracle Java SE: 8u503 y 8u503-perf; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de múltiples protocolos comprometer… | |
| Pendiente de análisis | Baja (3.7) | 0.24% | — | Oracle Java SEAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Networking). Las versiones compatibles y afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1;… | |
| Pendiente de análisis | Media (5.3) | 0.32% | — | Oracle Java SEAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en Oracle Java SE (componente: Networking). Las versiones compatibles afectadas de Oracle Java SE son: 21.0.12.1, 25.0.4.1 y 27. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de múltiples protocolos comprometer Oracle Java SE. Los ataques… | |
| Pendiente de análisis | Media (5.9) | 0.32% | — | Oracle Java SEAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: JAXP). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle… | |
| Pendiente de análisis | Alta (8.8) | 0.45% | — | Oracle Business Intelligence Enterprise EditionAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Analytics Server). Las versiones admitidas que se ven afectadas son 8.2.0.0.0 y 26.01.0.0.0. Una vulnerabilidad de fácil explotación permite a un atacante con pocos privilegios y acceso a la red a través de… | |
| Pendiente de análisis | Baja (3.7) | 0.26% | — | Oracle Java SEAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en Oracle Java SE (componente: Compiler). Las versiones compatibles afectadas son Oracle Java SE: 25.0.4.1 y 27. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de múltiples protocolos comprometer Oracle Java SE. Los ataques con éxito contra esta… | |
| Pendiente de análisis | Crítica (9.8) | 0.45% | — | Oracle Access ManagerAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar, con acceso a la red mediante SAML,… | |
| Pendiente de análisis | Sin puntuar | 0.22% | — | Crypt AGEAI | 20/10/2026 | 22/10/2026 | Crypt::Age en Perl, en versiones anteriores a 0.004, permite el agotamiento de la CPU mediante un número ilimitado de stanzas de destinatario, cada una de las cuales conlleva una multiplicación escalar X25519 en unwrap_file_key. El analizador de cabeceras acepta cualquier número de stanzas de destinatario, y… | |
| En análisis | Media (6.6) | 0.36% | — | Oracle Peoplesoft Enterprise PeopletoolsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Multichannel Framework). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer PeopleSoft… | |
| Pendiente de análisis | Alta (8.7) | 0.32% | — | Oracle Access ManagerAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer… | |
| Pendiente de análisis | Alta (8.1) | 0.38% | — | Oracle Access ManagerAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar y con acceso a la red a través de SAML comprometer… | |
| Pendiente de análisis | Alta (8.6) | 0.36% | — | Oracle Access ManagerAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP… | |
| Pendiente de análisis | Media (6.7) | 0.16% | — | Oracle Billing AND Revenue ManagementAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications (componente: Platform). Las versiones compatibles afectadas son 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 y 15.2.0.0.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios altos y con inicio… | |
| Pendiente de análisis | Alta (7.5) | 0.40% | — | Oracle Mysql ConnectorsAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/Python). La versión compatible afectada es la 26.7.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de múltiples protocolos comprometer MySQL Connectors. Los ataques que… | |
| Pendiente de análisis | Alta (8.8) | 0.45% | — | Oracle Identity ManagerAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: OIM Legacy UI). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer… | |
| Pendiente de análisis | Alta (8.8) | 0.45% | — | Oracle Identity ManagerAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: OIM Legacy UI). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTPS comprometer Oracle… | |
| Pendiente de análisis | Media (6.1) | 0.24% | — | Oracle Identity ManagerAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: OIM Legacy UI). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle… | |
| Pendiente de análisis | Media (5.3) | 0.39% | — | Oracle Java SEAIOracle Graalvm FOR JDKAIOracle Graalvm Enterprise EditionAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: JAXP). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle… |