Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4628▼ 544 respecto a la semana anterior
Críticas / altas1829▼ 1114 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)865▲ 767 respecto a la semana anterior
Más filtros
3521 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Media (6.6) | 0.36% | — | Oracle E-business SuiteAIOracle PayrollAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Payroll de Oracle E-Business Suite (componente: Payroll). Las versiones compatibles afectadas son la 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios altos y acceso a la red a través de HTTP comprometer Oracle Payroll. Los ataques con… | |
| Pendiente de análisis | Media (6.8) | 0.28% | — | Oracle E-business SuiteAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Payroll de Oracle E-Business Suite (componente: Internal Operations). Las versiones soportadas afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Payroll. Los ataques… | |
| Pendiente de análisis | Media (5.4) | 0.21% | — | Oracle E-business SuiteAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Payroll de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Payroll.… | |
| Pendiente de análisis | Alta (7.5) | 0.32% | — | Oracle E-business SuiteAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Payroll de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad difícil de explotar permite que un atacante con privilegios bajos y acceso a la red mediante HTTP comprometa Oracle Payroll.… | |
| Pendiente de análisis | Alta (7.4) | 0.32% | — | Oracle Concurrent ProcessingAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Concurrent Processing de Oracle E-Business Suite (componente: Other Issues). Las versiones soportadas afectadas son 12.2.3-12.2.15. Una vulnerabilidad de explotación difícil permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer Oracle Concurrent… | |
| Pendiente de análisis | Media (6.5) | 0.34% | — | Oracle E-business SuiteAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle One-to-One Fulfillment de Oracle E-Business Suite (componente: Documents). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle One-to-One… | |
| Pendiente de análisis | Alta (7.7) | 0.31% | — | Oracle E-business SuiteAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Common Applications de Oracle E-Business Suite (componente: Role Summary). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer Oracle Common… | |
| Pendiente de análisis | Alta (8.2) | 0.16% | — | Oracle E-business SuiteAIOracle Concurrent ProcessingAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Concurrent Processing de Oracle E-Business Suite (componente: Other). Las versiones soportadas que están afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y con inicio de sesión en la infraestructura donde se ejecuta… | |
| Pendiente de análisis | Alta (7.5) | 0.30% | — | Oracle E-business SuiteAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Pasta de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. La vulnerabilidad, difícil de explotar, permite que un atacante con privilegios bajos y acceso a la red a través de HTTP comprometa Pasta. Los ataques que… | |
| Pendiente de análisis | Media (6) | 0.15% | — | Oracle E-business SuiteAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Concurrent Processing de Oracle E-Business Suite (componente: Request Submission and Scheduling). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y con inicio de sesión en la… | |
| Pendiente de análisis | Alta (8.1) | 0.37% | — | Oracle E-business SuiteAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Application Object Library de Oracle E-Business Suite (componente: Core). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad de explotación difícil permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer Oracle… | |
| Pendiente de análisis | Alta (7.5) | 0.32% | — | Oracle E-business SuiteAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle One-to-One Fulfillment de Oracle E-Business Suite (componente: Documents). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle… | |
| Pendiente de análisis | Alta (7.5) | 0.30% | — | Oracle One-to-one FulfillmentAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle One-to-One Fulfillment de Oracle E-Business Suite (componente: Java Server Issues). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle… | |
| Pendiente de análisis | Media (6.1) | 0.24% | — | Oracle E-business SuiteAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle One-to-One Fulfillment de Oracle E-Business Suite (componente: Admin Console UI). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle One-to-One… | |
| Pendiente de análisis | Media (6.8) | 0.29% | — | Oracle Application Object LibraryAIOracle E-business SuiteAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Application Object Library de Oracle E-Business Suite (componente: Core). Las versiones admitidas afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Application… | |
| Pendiente de análisis | Media (6.8) | 0.30% | — | Oracle E-business SuiteAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle One-to-One Fulfillment de Oracle E-Business Suite (componente: Documents). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle One-to-One… | |
| Pendiente de análisis | Alta (7.2) | 0.46% | — | Oracle Mobile Field ServiceAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Oracle Mobile Field Service de Oracle E-Business Suite (componente: Admin UI). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de HTTPS comprometer Oracle Mobile Field… | |
| Pendiente de análisis | Alta (8.8) | 0.42% | — | Oracle Mobile Field ServiceAI | 20/10/2026 | 24/10/2026 | Vulnerabilidad en el producto Oracle Mobile Field Service de Oracle E-Business Suite (componente: Admin UI). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer Oracle Mobile Field… | |
| Pendiente de análisis | Alta (8.2) | 0.34% | — | Oracle E-business SuiteAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Integrated SOA Gateway de Oracle E-Business Suite (componente: SOA Provider). Las versiones compatibles afectadas son la 12.2.3-12.2.15. Una vulnerabilidad de explotación sencilla permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Integrated SOA Gateway de… | |
| Pendiente de análisis | Alta (7.7) | 0.34% | — | Oracle E-business SuiteAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Integrated SOA Gateway de Oracle E-Business Suite (componente: SOA Provider). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Integrated SOA Gateway de… | |
| Pendiente de análisis | Alta (8.6) | 0.39% | — | Oracle E-business SuiteAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en el producto Integrated SOA Gateway de Oracle E-Business Suite, de Oracle E-Business Suite (componente: SOA Provider). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer… | |
| Pendiente de análisis | Alta (7.5) | 0.32% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Integrated SOA Gateway de Oracle E-Business Suite, de Oracle E-Business Suite (componente: SOA Provider). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer… | |
| Pendiente de análisis | Alta (8.8) | 0.42% | — | Oracle E-business SuiteAI | 20/10/2026 | 24/10/2026 | Vulnerabilidad en el producto Integrated SOA Gateway de Oracle E-Business Suite, de Oracle E-Business Suite (componente: SOA Provider). Las versiones compatibles que se ven afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red… | |
| Pendiente de análisis | Alta (8.8) | 0.42% | — | Oracle E-business SuiteAI | 20/10/2026 | 24/10/2026 | Vulnerabilidad en el producto Integrated SOA Gateway de Oracle E-Business Suite, de Oracle E-Business Suite (componente: SOA Provider). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP… | |
| Pendiente de análisis | Alta (8.3) | 0.37% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle E-Business Suite Integrated SOA Gateway de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles que se ven afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red… |