Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4623▼ 567 respecto a la semana anterior
Críticas / altas1828▼ 1122 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)862▲ 764 respecto a la semana anterior
Más filtros
3568 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Alta (7.5) | 0.38% | — | Oracle Communications Billing AND Revenue ManagementAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications (componente: BRM Server). Las versiones compatibles afectadas son 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 y 15.2.0.0.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red… | |
| Pendiente de análisis | Alta (8.2) | 0.32% | — | Oracle Communications Billing AND Revenue ManagementAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications (componente: BRM Server). Las versiones soportadas que se ven afectadas son 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 y 15.2.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con… | |
| Pendiente de análisis | Alta (7.8) | 0.14% | — | Oracle Application Object LibraryAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Application Object Library de Oracle E-Business Suite (componente: DB Privileges). Las versiones admitidas que se ven afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura… | |
| En análisis | Media (4.9) | 0.39% | — | Oracle Mysql ServerAIOracle Mysql ClusterAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en MySQL Server, producto MySQL Cluster de Oracle MySQL (componente: Server: GIS). Las versiones compatibles afectadas son MySQL Server: 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 9.7.0-9.7.3 y 26.7.0-26.7.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a… | |
| En análisis | Media (5.3) | 0.28% | — | Oracle Mysql ServerAIOracle Mysql ClusterAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en MySQL Server, producto MySQL Cluster de Oracle MySQL (componente: Client programs). Las versiones compatibles afectadas son MySQL Server: 26.7.0-26.7.1; MySQL Cluster: 26.7.0-26.7.1. Es una vulnerabilidad difícil de explotar que permite a un atacante con privilegios bajos y acceso a la red a través… | |
| En análisis | Media (4.4) | 0.31% | — | Oracle Mysql ServerAIOracle Mysql ClusterAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en MySQL Server y MySQL Cluster, productos de Oracle MySQL (componente: Client programs). Las versiones admitidas que se ven afectadas son MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 y 26.7.0-26.7.1. Es una vulnerabilidad difícil de… | |
| En análisis | Media (4.4) | 0.31% | — | Oracle Mysql ServerAIOracle Mysql ClusterAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en MySQL Server, producto MySQL Cluster de Oracle MySQL (componente: Server: RAPID). Las versiones compatibles afectadas son MySQL Server: 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 9.7.0-9.7.3 y 26.7.0-26.7.1. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios altos y acceso a… | |
| En análisis | Media (4.4) | 0.31% | — | Oracle Mysql ServerAIOracle Mysql ClusterAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en MySQL Server, producto MySQL Cluster de Oracle MySQL (componente: Server: Components Services). Las versiones compatibles afectadas son MySQL Server: 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 9.7.0-9.7.3 y 26.7.0-26.7.1. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios… | |
| En análisis | Media (4.9) | 0.39% | — | Oracle Mysql ServerAIOracle Mysql ClusterAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en MySQL Server, producto MySQL Cluster de Oracle MySQL (componente: Server: Group Replication GCS). Las versiones compatibles afectadas son MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 y 26.7.0-26.7.1. Una vulnerabilidad fácilmente… | |
| En análisis | Media (4.9) | 0.39% | — | Oracle Mysql ServerAIOracle Mysql ClusterAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en MySQL Server, producto MySQL Cluster de Oracle MySQL (componente: Server: Clone Plugin). Las versiones compatibles afectadas son MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 y 26.7.0-26.7.1. Una vulnerabilidad fácilmente explotable… | |
| En análisis | Media (4.9) | 0.39% | — | Oracle Mysql ServerAIOracle Mysql ClusterAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en MySQL Server, producto MySQL Cluster de Oracle MySQL (componente: Server: Security: Encryption). Las versiones compatibles afectadas son MySQL Server: 26.7.0-26.7.1; MySQL Cluster: 26.7.0-26.7.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a… | |
| En análisis | Media (6.5) | 0.35% | — | Oracle Mysql ServerAIOracle Mysql ClusterAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en MySQL Server y MySQL Cluster, productos de Oracle MySQL (componente: Server: Security: Audit). Las versiones compatibles afectadas son MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 y 26.7.0-26.7.1. Una vulnerabilidad fácilmente… | |
| En análisis | Media (6.5) | 0.35% | — | Oracle Mysql ServerAIOracle Mysql ClusterAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en MySQL Server, producto MySQL Cluster de Oracle MySQL (componente: InnoDB). Las versiones compatibles afectadas son MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 y 26.7.0-26.7.1. Una vulnerabilidad fácilmente explotable permite a un… | |
| Pendiente de análisis | Alta (7.3) | 0.21% | — | Oracle Agile Engineering Data ManagementAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Agile Engineering Data Management de Oracle Supply Chain (componente: Install). La versión compatible afectada es la 6.2.1. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso al segmento de comunicación física conectado al hardware donde se… | |
| Pendiente de análisis | Media (5.3) | 0.30% | — | Oracle Agile Engineering Data ManagementAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Agile Engineering Data Management de Oracle Supply Chain (componente: Engineering Communication Interface). La versión soportada que resulta afectada es la 6.2.1. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red mediante HTTP… | |
| Pendiente de análisis | Alta (8.4) | 0.27% | — | Oracle Agile Engineering Data ManagementAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Agile Engineering Data Management de Oracle Supply Chain (componente: Engineering Communication Interface). La versión soportada que se ve afectada es la 6.2.1. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP… | |
| En análisis | Media (6.5) | 0.35% | — | Oracle Mysql ServerAIOracle Mysql ClusterAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en MySQL Server, producto MySQL Cluster de Oracle MySQL (componente: Server: GIS). Las versiones compatibles afectadas son MySQL Server: 26.7.0-26.7.1; MySQL Cluster: 26.7.0-26.7.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de… | |
| Pendiente de análisis | Alta (8.8) | 0.39% | — | Oracle Applications ManagerAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Applications Manager de Oracle E-Business Suite (componente: Diagnostics). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con pocos privilegios y acceso a la red a través de HTTP comprometer Oracle Applications… | |
| Pendiente de análisis | Media (5.3) | 0.17% | — | Oracle Agile Engineering Data ManagementAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Agile Engineering Data Management de Oracle Supply Chain (componente: Engineering Communication Interface). La versión soportada que resulta afectada es la 6.2.1. Una vulnerabilidad de explotación difícil permite a un atacante sin autenticar con acceso al segmento de comunicación… | |
| Pendiente de análisis | Baja (3.6) | 0.10% | — | Oracle Agile Engineering Data ManagementAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Agile Engineering Data Management de Oracle Supply Chain (componente: Engineering Communication Interface). La versión soportada que se ve afectada es la 6.2.1. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso de inicio de sesión a la… | |
| Pendiente de análisis | Alta (7) | 0.11% | — | Oracle Agile Engineering Data ManagementAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Agile Engineering Data Management de Oracle Supply Chain (componente: Engineering Communication Interface). La versión soportada que se ve afectada es la 6.2.1. La vulnerabilidad es difícil de explotar y permite a un atacante con privilegios bajos y acceso de inicio de sesión a la… | |
| Pendiente de análisis | Baja (3.1) | 0.20% | — | Oracle Agile Engineering Data ManagementAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Agile Engineering Data Management de Oracle Supply Chain (componente: Engineering Communication Interface). La versión soportada que se ve afectada es la 6.2.1. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP… | |
| Pendiente de análisis | Media (5.9) | 0.33% | — | Oracle Java SEAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en Oracle Java SE (componente: Compiler). La versión compatible afectada es Oracle Java SE: 26.0.2. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de múltiples protocolos comprometer Oracle Java SE. Los ataques satisfactorios contra esta… | |
| Pendiente de análisis | Alta (7.4) | 0.30% | — | Oracle Primavera UnifierAI | 20/10/2026 | 24/10/2026 | Vulnerabilidad en el producto Primavera Unifier de Oracle Construction and Engineering (componente: Core). Las versiones compatibles afectadas son 21.12.0-21.12.17. Una vulnerabilidad de explotación difícil permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Primavera Unifier. Los… | |
| Pendiente de análisis | Alta (7.1) | 0.26% | — | Oracle Primavera UnifierAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Primavera Unifier de Oracle Construction and Engineering (componente: Project Control). Las versiones admitidas que se ven afectadas son 23.12.0-23.12.16. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red mediante HTTP comprometer… |