Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5127▲ 1600 respecto a la semana anterior
Críticas / altas2552▲ 861 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)711▲ 643 respecto a la semana anterior
Más filtros
681 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 97% | ⚠ Explotación activaExploit | Oracle Peoplesoft Enterprise Peopletools | 11/6/2026 | 23/7/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Updates Environment Management). Las versiones compatibles afectadas son 8.61 y 8.62. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer… | |
| Analizada | Crítica (10) | 73% | ⚠ Explotación activaPoC | Oracle Http ServerOracle Weblogic Server Proxy Plug-in | 20/1/2026 | 25/8/2026 | Vulnerabilidad en el producto Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in de Oracle Fusion Middleware (componente: Weblogic Server Proxy Plug-in para Servidor HTTP Apache, Weblogic Server Proxy Plug-in para IIS). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0 y 14.1.2.0.0. Una… | |
| Analizada | Crítica (9.8) | 89% | ⚠ Explotación activaExploit | Oracle Identity Manager | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Identity Manager de Oracle Fusion Middleware (componente: REST WebServices). Las versiones compatibles que se ven afectadas son 12.2.1.4.0 y 14.1.2.1.0. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Identity… | |
| Analizada | Alta (7.5) | 96% | ⚠ Explotación activaExploit | Oracle Configurator | 12/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle Configurator de Oracle E-Business Suite (componente: Runtime UI). Las versiones soportadas que están afectadas son 12.2.3-12.2.14. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer Oracle Configurator. Ataques… | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Oracle Concurrent Processing | 5/10/2025 | 9/10/2026 | Vulnerabilidad en el producto Oracle Concurrent Processing de Oracle E-Business Suite (componente: BI Publisher Integration). Las versiones compatibles que están afectadas son 12.2.3-12.2.14. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle… | |
| Analizada | Alta (7.5) | 74% | ⚠ Explotación activaPoC | Oracle Weblogic Server | 16/7/2024 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que se ven afectadas son 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de T3, IIOP comprometa Oracle… | |
| Modificada | Alta (7.5) | 60% | PoC | Oracle Weblogic Server | 17/2/2024 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que se ven afectadas son 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de T3, IIOP comprometa Oracle… | |
| Analizada | Alta (8.8) | 24% | ⚠ Explotación activaPoC | Apple IpadosApple Iphone OSApple MacosFedoraproject Fedora+10 | 21/9/2023 | 17/6/2026 | El problema se solucionó con controles mejorados. Este problema se solucionó en Safari 17, iOS 16.7 y iPadOS 16.7, macOS Sonoma 14. El procesamiento de contenido web puede provocar la ejecución de código arbitrario. Apple tiene conocimiento de un informe que indica que este problema puede haber sido explotado… | |
| Modificada | Alta (7.5) | 77% | Exploit | Oracle Peoplesoft Enterprise | 18/7/2023 | 17/6/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones compatibles afectadas son la 8.59 y la 8.60. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer PeopleSoft Enterprise… | |
| Modificada | Alta (7.2) | 45% | — | Oracle Hospitality Opera 5 Property Services | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Hospitality OPERA 5 Property Services de Oracle Hospitality Applications (componente: OXI). La versión compatible afectada es la 5.6. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios altos y acceso a la red a través de HTTP comprometer Oracle Hospitality… | |
| Modificada | Alta (7.5) | 82% | PoC | Oracle Weblogic Server | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3 comprometer Oracle WebLogic… | |
| Modificada | Media (4.9) | 43% | PoC | Oracle Mysql | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: GIS). Las versiones compatibles que se ven afectadas son la 8.0.31 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometa el… | |
| Analizada | Alta (7.5) | 100% | ⚠ Explotación activaExploit | Oracle Weblogic Server | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que se ven afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de T3, IIOP… | |
| Modificada | Crítica (9.8) | 37% | — | Oracle WEB Applications Desktop Integrator | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Web Applications Desktop Integrator de Oracle E-Business Suite (componente: Upload). Las versiones soportadas que están afectadas son 12.2.3-12.2.11. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer… | |
| Analizada | Crítica (9.8) | 98% | ⚠ Explotación activaExploit | Oracle E-business Suite | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Web Applications Desktop Integrator de Oracle E-Business Suite (componente: Upload). Las versiones soportadas que están afectadas son 12.2.3-12.2.11. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer… | |
| Modificada | Media (6.3) | 51% | — | Oracle Mysql ClusterNetapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Oncommand Workflow Automation+1 | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Cluster de Oracle MySQL (componente: Cluster: General). Las versiones afectadas son 7.4.36 y anteriores, 7.5.26 y anteriores, 7.6.22 y anteriores y 8.0.29 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso al segmento de… | |
| Modificada | Alta (7.5) | 82% | PoC | Apache Xalan-javaDebian LinuxOracle GraalvmOracle JDK+12 | 19/7/2022 | 17/6/2026 | La biblioteca Apache Xalan Java XSLT es vulnerable a un problema de truncamiento de enteros cuando procesa hojas de estilo XSLT maliciosas. Esto puede usarse para corromper los archivos de clase Java generados por el compilador interno XSLTC y ejecutar código de bytes Java arbitrario. El proyecto Apache Xalan Java… | |
| Modificada | Crítica (9.8) | 19% | PoC | Alibaba FastjsonOracle Communications Cloud Native Core Unified Data Repository | 10/6/2022 | 17/6/2026 | El paquete com.alibaba:fastjson versiones anteriores a 1.2.83, es vulnerable a una Deserialización de Datos No Confiables al omitir las restricciones de cierre de autoType por defecto, lo cual es posible bajo determinadas condiciones. La explotación de esta vulnerabilidad permite atacar servidores remotos. Mitigación:… | |
| Modificada | Alta (7.5) | 72% | Exploit | Oracle E-business SuiteOracle User Management | 20/5/2022 | 17/6/2026 | Vulnerabilidad en Oracle E-Business Suite (componente: Administrar Proxies). La versión compatible que se ve afectada es la 12.2. La vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de HTTP comprometa Oracle E-Business Suite. Los ataques exitosos de esta… | |
| Modificada | Crítica (9.8) | 12% | PoC | Vmware Spring SecurityOracle Financial Services Crime AND Compliance Management StudioNetapp Active IQ Unified Manager | 19/5/2022 | 17/6/2026 | En las versiones 5.5.6 y 5.6.3 de Spring Security y en versiones anteriores no soportadas, RegexRequestMatcher puede ser fácilmente configurado de forma incorrecta para ser evitado en algunos contenedores de servlets. Las aplicaciones que utilizan RegexRequestMatcher con `.` en la expresión regular son posiblemente… | |
| Modificada | Alta (7.5) | 73% | Exploit | Apache TomcatDebian LinuxOracle Hospitality Cruise Shipboard Property Management System | 12/5/2022 | 8/10/2026 | La documentación de Apache Tomcat versiones 10.1.0-M1 a 10.1.0-M14, 10.0.0-M1 a 10.0.20, 9.0.13 a 9.0.62 y 8.5.38 a 8.5.78, para el EncryptInterceptor indicaba incorrectamente que permitía que el clustering de Tomcat fuera ejecutado sobre una red no confiable. Esto no es correcto. Mientras que el EncryptInterceptor… | |
| Modificada | Alta (7.3) | 83% | PoC | Siemens Brownfield Connectivity GatewayOpensslDebian LinuxNetapp Active IQ Unified Manager+31 | 3/5/2022 | 14/10/2026 | El script c_rehash no sanea apropiadamente los meta caracteres del shell para evitar la inyección de comandos. Este script es distribuido por algunos sistemas operativos de manera que es ejecutado automáticamente. En dichos sistemas operativos, un atacante podría ejecutar comandos arbitrarios con los privilegios del… | |
| Modificada | Alta (7.5) | 12% | — | Google GsonDebian LinuxNetapp Active IQ Unified ManagerOracle Financial Services Crime AND Compliance Management Studio+2 | 1/5/2022 | 17/6/2026 | El paquete com.google.code.gson:gson versiones anteriores a 2.8.9, son vulnerables a una Deserialización de Datos No Confiables por medio del método writeReplace() en clases internas, lo cual puede conllevar a ataques DoS | |
| Modificada | Media (6.3) | 79% | — | Oracle Mysql ClusterNetapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Snapcenter | 19/4/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Cluster de Oracle MySQL (componente: Cluster: General). Las versiones afectadas son 7.4.35 y anteriores, 7.5.25 y anteriores, 7.6.21 y anteriores y 8.0.28 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso al segmento de… | |
| Modificada | Media (6.3) | 79% | — | Oracle MysqlNetapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Snapcenter | 19/4/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Cluster de Oracle MySQL (componente: Cluster: General). Las versiones afectadas son 7.4.35 y anteriores, 7.5.25 y anteriores, 7.6.21 y anteriores y 8.0.28 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso al segmento de… |