Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4676▼ 576 respecto a la semana anterior
Críticas / altas1888▼ 1129 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)732▲ 626 respecto a la semana anterior
Más filtros
2655 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.6) | 0.36% | — | Oracle Human Resources Management System | 21/7/2026 | 27/7/2026 | Vulnerabilidad en el producto Oracle HRMS (UK) de Oracle E-Business Suite (componente: UK Payroll). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso de red mediante HTTP comprometer Oracle HRMS (UK). Aunque la… | |
| Analizada | Crítica (9) | 0.18% | — | Oracle Peoplesoft Enterprise FIN Program Management | 21/7/2026 | 6/8/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise FIN Program Management de Oracle PeopleSoft (componente: Primavera Integration). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red mediante HTTP comprometer PeopleSoft… | |
| Analizada | Crítica (9.1) | 0.43% | — | Oracle Identity Manager | 21/7/2026 | 1/8/2026 | Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: OIM Legacy UI). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer Oracle Identity… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Identity Manager | 21/7/2026 | 1/8/2026 | Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: OIM Legacy UI). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Identity… | |
| Analizada | Crítica (9.4) | 0.41% | — | Oracle Agile Engineering Data Management | 21/7/2026 | 29/7/2026 | Vulnerabilidad en el producto Oracle Agile Engineering Data Management de Oracle Supply Chain (componente: Install). La versión compatible afectada es la 6.2.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer Oracle Agile Engineering Data… | |
| Analizada | Crítica (9.1) | 0.43% | — | Oracle Agile Product Lifecycle Management FOR Process | 21/7/2026 | 5/8/2026 | Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Product Quality Management). La versión compatible afectada es la 6.2.4. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Agile Product Lifecycle Management FOR Process | 21/7/2026 | 1/8/2026 | Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Reporting). La versión compatible afectada es la 6.2.4. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer Oracle Agile Product… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Agile Product Lifecycle Management FOR Process | 21/7/2026 | 31/7/2026 | Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management for Process de Oracle Supply Chain (componente: Installation). La versión compatible afectada es la 6.2.4. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante TCP comprometer Oracle Agile… | |
| Analizada | Crítica (9.1) | 0.43% | — | Oracle Agile Product Lifecycle Management | 21/7/2026 | 25/8/2026 | Vulnerabilidad en el producto Oracle Agile PLM de Oracle Supply Chain (componente: Security). La versión compatible afectada es la 9.3.6. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer Oracle Agile PLM. Los ataques con éxito contra esta… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Agile Product Lifecycle Management | 21/7/2026 | 25/8/2026 | Vulnerabilidad en el producto Oracle Agile PLM de Oracle Supply Chain (componente: Security). La versión compatible afectada es la 9.3.6. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Agile PLM. Los ataques con éxito a esta… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Commerce Experience ManagerOracle Commerce Guided Search | 21/7/2026 | 24/7/2026 | Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Endeca Application Controller). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de… | |
| Analizada | Crítica (9.1) | 0.43% | — | Oracle Commerce Experience ManagerOracle Commerce Guided Search | 21/7/2026 | 24/7/2026 | Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Experience Manager). La versión compatible afectada es la 11.4.0. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP… | |
| Analizada | Crítica (9.9) | 0.43% | — | Oracle Commerce Experience ManagerOracle Commerce Guided Search | 21/7/2026 | 24/7/2026 | Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Content Acquisition System). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red mediante HTTP… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Commerce Experience ManagerOracle Commerce Guided Search | 21/7/2026 | 24/7/2026 | Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Content Acquisition System). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP… | |
| Analizada | Crítica (9.6) | 0.19% | — | Oracle Banking Trade Finance Process Management | 21/7/2026 | 17/8/2026 | Vulnerabilidad en el producto Oracle Banking Trade Finance Process Management de Oracle Financial Services Applications (componente: Common). Las versiones compatibles afectadas son 14.6.0-14.8.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTP… | |
| Analizada | Crítica (9.9) | 0.43% | — | Oracle Peoplesoft Enterprise HCM Talent Acquisition Manager | 21/7/2026 | 6/8/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise HCM Talent Acquisition Manager de Oracle PeopleSoft (componente: Job Opening). La versión compatible afectada es 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red a través de HTTP comprometer PeopleSoft… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Access Manager | 21/7/2026 | 28/7/2026 | Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle… | |
| Analizada | Crítica (9.1) | 0.43% | — | Oracle Peoplesoft Enterprise SCM Order Management | 21/7/2026 | 4/8/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise SCM Order Management de Oracle PeopleSoft (componente: Security). La versión compatible afectada es 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTP comprometer PeopleSoft Enterprise SCM Order… | |
| Analizada | Crítica (9.9) | 0.43% | — | Oracle Demantra Demand Management | 21/7/2026 | 7/8/2026 | Vulnerabilidad en el producto Oracle Demantra Demand Management de Oracle Supply Chain (componente: Product Security). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red a través de HTTP comprometer Oracle… | |
| Modificada | Crítica (9.1) | 0.43% | — | Oracle Identity Manager | 21/7/2026 | 1/8/2026 | Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: OIM Legacy UI). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer Oracle Identity… | |
| Analizada | Crítica (9.9) | 0.43% | — | Oracle Managed File Transfer | 21/7/2026 | 28/7/2026 | Vulnerabilidad en el producto Oracle Managed File Transfer de Oracle Fusion Middleware (componente: MFT Runtime Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer… | |
| Analizada | Crítica (9.9) | 0.43% | — | Oracle Business Process Management Suite | 21/7/2026 | 7/8/2026 | Vulnerabilidad en el producto Oracle Business Process Management Suite de Oracle Fusion Middleware (componente: Human Workflow). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de T3, IIOP… | |
| Analizada | Crítica (9.9) | 0.43% | — | Oracle Managed File Transfer | 21/7/2026 | 28/7/2026 | Vulnerabilidad en el producto Oracle Managed File Transfer de Oracle Fusion Middleware (componente: MFT Runtime Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Identity Manager Connector | 21/7/2026 | 28/7/2026 | Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: PeopleSoft Applications). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Identity Manager Connector | 21/7/2026 | 28/7/2026 | Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: PeopleSoft Applications). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP… |