Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4946▲ 127 respecto a la semana anterior
Críticas / altas2058▼ 711 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)804▲ 741 respecto a la semana anterior
Más filtros
8 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Recibida | Crítica (9.8) | — | — | Oracle Identity Manager ConnectorAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: LDAP Gateway). Las versiones admitidas afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar, con acceso a la red mediante LDAP, comprometer… | |
| Recibida | Crítica (9.1) | — | — | Oracle Identity Manager ConnectorAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: LDAP Gateway). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar con acceso a la red mediante LDAP comprometer… | |
| Recibida | Crítica (9.8) | — | — | Oracle Identity ManagerAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: End User Self Service). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante sin autenticar con acceso a la red mediante T3, IIOP comprometer… | |
| Recibida | Crítica (10) | — | — | Oracle Access ManagerAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante no autenticado con acceso de red mediante HTTP comprometer… | |
| Recibida | Crítica (9.8) | — | — | Oracle Access ManagerAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones admitidas que se ven afectadas son la 12.2.1.4.0 y la 14.1.2.1.0. Una vulnerabilidad de fácil explotación permite a un atacante sin autenticar, con acceso a la red mediante SAML,… | |
| Recibida | Crítica (9.9) | — | — | Enterprise Manager FOR Oracle DatabaseAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en Oracle Enterprise Manager for Oracle Database, producto de Oracle Enterprise Manager (componente: Data Guard Management). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP… | |
| Recibida | Crítica (9.9) | — | — | Enterprise Manager FOR Oracle DatabaseAI | 20/10/2026 | 20/10/2026 | Vulnerabilidad en Oracle Enterprise Manager for Oracle Database, producto de Oracle Enterprise Manager (componente: Data Guard Management). Las versiones compatibles afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP… | |
| Aplazada | Crítica (9.8) | 0.28% | — | User Rights Access ManagerAI | 15/10/2026 | 15/10/2026 | El plugin de WordPress User Rights Access Manager hasta la versión 1.1.3 no restringe el acceso a uno de sus manejadores AJAX de registro de cuentas y asigna a las cuentas recién registradas un rol que se creó como copia del rol de administrador, lo que permite a atacantes no autenticados registrar una cuenta… |