Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4626▼ 548 respecto a la semana anterior
Críticas / altas1829▼ 1114 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)865▲ 767 respecto a la semana anterior
Más filtros
3521 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Alta (7) | 0.12% | — | Oracle Applications DBAAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Applications DBA de Oracle E-Business Suite (componente: AD Utilities). Las versiones soportadas afectadas son 12.2.3-12.2.15. Una vulnerabilidad de difícil explotación permite a un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura donde se ejecuta… | |
| Pendiente de análisis | Alta (7.8) | 0.15% | — | Oracle Applications DBAAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Applications DBA de Oracle E-Business Suite (componente: AD Utilities). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso de inicio de sesión a la infraestructura donde se ejecuta… | |
| Pendiente de análisis | Alta (7) | 0.12% | — | Oracle Applications DBAAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Applications DBA de Oracle E-Business Suite (componente: AD Utilities). Las versiones soportadas afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso de inicio de sesión a la infraestructura donde se ejecuta Applications… | |
| Pendiente de análisis | Alta (7.4) | 0.30% | — | Oracle Billing AND Revenue ManagementAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications (componente: Platform). Las versiones compatibles afectadas son 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 y 15.2.0.0.0. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red… | |
| Pendiente de análisis | Alta (7.5) | 0.43% | — | Oracle Mysql ServerAIOracle Mysql ClusterAI | 20/10/2026 | 22/10/2026 | Vulnerabilidad en MySQL Server, producto MySQL Cluster de Oracle MySQL (componente: Client programs). Las versiones compatibles afectadas son MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 y 26.7.0-26.7.1. Una vulnerabilidad fácilmente explotable permite… | |
| Pendiente de análisis | Media (4.3) | 0.30% | — | Oracle Connector/jAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/J). La versión admitida que se ve afectada es la 26.7.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de múltiples protocolos comprometer MySQL Connectors. Los ataques con… | |
| Pendiente de análisis | Media (4.3) | 0.27% | — | Oracle Mysql Connector/jAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/J). La versión compatible afectada es la 26.7.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red a través de múltiples protocolos comprometer MySQL Connectors. Los ataques con éxito… | |
| Pendiente de análisis | Alta (7.8) | 0.14% | — | Oracle Concurrent ProcessingAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Concurrent Processing de Oracle E-Business Suite (componente: Other Issues). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y con acceso de inicio de sesión a la infraestructura donde se… | |
| Pendiente de análisis | Media (6.7) | 0.16% | — | Oracle Mobile Field ServiceAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Mobile Field Service de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso de inicio de sesión a la… | |
| Pendiente de análisis | Media (6.7) | 0.16% | — | Oracle Mobile Field ServiceAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Mobile Field Service de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso de inicio de sesión a la infraestructura donde se… | |
| Pendiente de análisis | Media (6.5) | 0.33% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle US Federal Human Resources de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con pocos privilegios y acceso a la red mediante HTTP comprometer Oracle US… | |
| Pendiente de análisis | Alta (8.1) | 0.37% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Call Center Technology de Oracle E-Business Suite (componente: Internal Operations). Las versiones soportadas que se ven afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red mediante RMI comprometer Oracle… | |
| Pendiente de análisis | Media (6.1) | 0.24% | — | Oracle Email CenterAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Email Center de Oracle E-Business Suite (componente: Message Component). Las versiones admitidas y afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante HTTP comprometer Oracle Email… | |
| Pendiente de análisis | Media (6.5) | 0.34% | — | Oracle Email CenterAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Email Center de Oracle E-Business Suite (componente: Message Component). Las versiones admitidas que se ven afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer… | |
| Pendiente de análisis | Media (6.8) | 0.28% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Public Sector Human Resources de Oracle E-Business Suite (componente: Regression Testing). Las versiones admitidas afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con pocos privilegios y acceso a la red mediante HTTP comprometer Oracle… | |
| Pendiente de análisis | Media (6.1) | 0.24% | — | Oracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Customer Care de Oracle E-Business Suite (componente: Internal Operations). Las versiones admitidas afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer Oracle Customer… | |
| Pendiente de análisis | Media (5.4) | 0.21% | — | Oracle Trade ManagementAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Trade Management de Oracle E-Business Suite (componente: Claim LOV). Las versiones admitidas que se ven afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Trade… | |
| Pendiente de análisis | Media (5.4) | 0.21% | — | Oracle Trade ManagementAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Trade Management de Oracle E-Business Suite (componente: Claim LOV). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Trade… | |
| Pendiente de análisis | Alta (8.1) | 0.35% | — | Oracle Mobile Field ServiceAIOracle E-business SuiteAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Mobile Field Service de Oracle E-Business Suite (componente: Admin UI). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Mobile… | |
| Pendiente de análisis | Alta (8.8) | 0.39% | — | Oracle Mobile Field ServiceAI | 20/10/2026 | 24/10/2026 | Vulnerabilidad en el producto Oracle Mobile Field Service de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer… | |
| Pendiente de análisis | Alta (7.1) | 0.28% | — | Oracle Mobile Field ServiceAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Mobile Field Service de Oracle E-Business Suite (componente: Admin UI). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Mobile… | |
| Pendiente de análisis | Alta (7.4) | 0.32% | — | Oracle Mobile Field ServiceAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Mobile Field Service de Oracle E-Business Suite (componente: Admin UI). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer Oracle Mobile… | |
| Pendiente de análisis | Alta (7.5) | 0.39% | — | Oracle E-business SuiteAIOracle Mobile Field ServiceAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Mobile Field Service de Oracle E-Business Suite (componente: Admin UI). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer Oracle Mobile Field… | |
| Pendiente de análisis | Alta (7.4) | 0.32% | — | Oracle Mobile Field ServiceAI | 20/10/2026 | 21/10/2026 | Vulnerabilidad en el producto Oracle Mobile Field Service de Oracle E-Business Suite (componente: Admin UI). Las versiones compatibles afectadas son de la 12.2.3 a la 12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante sin autenticar con acceso a la red a través de HTTP comprometer Oracle Mobile… | |
| Pendiente de análisis | Alta (8.8) | 0.39% | — | Oracle Mobile Field ServiceAI | 20/10/2026 | 24/10/2026 | Vulnerabilidad en el producto Oracle Mobile Field Service de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTPS comprometer Oracle… |