Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3204▲ 232 respecto a la semana anterior
Críticas / altas1514▼ 33 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)102▼ 69 respecto a la semana anterior
3855 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 1.1% | — | IBM Websphere Application Server | 23/1/2016 | 17/6/2026 | Vulnerabilidad de XSS en IBM WebSphere Application Server 7.0 en versiones anteriores a 7.0.0.41, 8.0 en versiones anteriores a 8.0.0.12 y 8.5 en versiones anteriores a 8.5.5.9 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de datos de un proveedor OAuth… | |
| Modificada | Media (6.4) | 1.8% | — | Oracle Application Object Library | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Application Object Library en Oracle E-Business Suite 11.5.10.2 permite a atacantes remotos afectar a la confidencialidad y la integridad a través de vectores desconocidos. | |
| Modificada | Media (4.3) | 1.5% | — | Oracle Application Object Library | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Application Object Library en Oracle E-Business Suite 11.5.10.2 permite a atacantes remotos afectar a la integridad a través de vectores desconocidos relacionados con iHelp. | |
| Modificada | Media (5) | 1.8% | — | Oracle Application Object Library | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Application Object Library en Oracle E-Business Suite 11.5.10.2 permite a atacantes remotos afectar a la disponibilidad a través de vectores relacionados con ICX Error. | |
| Modificada | Media (6.4) | 1.7% | — | Oracle Application Object Library | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Application Object Library en Oracle E-Business Suite 11.5.10.2 permite a atacantes remotos afectar a la confidencialidad y la integridad a través de vectores relacionados con ICX LOVs. | |
| Modificada | Media (4) | 1.2% | — | Oracle Common Applications | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Common Applications en Oracle E-Business Suite 11.5.10.2, 12.1.1, 12.1.2 y 12.1.3 permite a usuarios remotos autenticados afectar a la integridad a través de vectores relacionados con CRM User Management Framework. | |
| Modificada | Media (4) | 1.2% | — | Oracle Applications Manager | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Applications Manager en Oracle E-Business Suite 12.1.3 permite a usuarios remotos autenticados afectar a la integridad a través de vectores desconocidos relacionados con Oracle Diagnostics Interfaces. | |
| Modificada | Media (4.3) | 1.5% | — | Oracle Application Object Library | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Application Object Library en Oracle E-Business Suite 11.5.10.2 permite a atacantes remotos afectar a la integridad a través de vectores relacionados con Java APIs. | |
| Modificada | Media (6.4) | 92% | 💥 Exploit | Oracle Application Testing Suite | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Application Testing Suite en Oracle Enterprise Manager Grid Control 12.4.0.2 y 12.5.0.2 permite a atacantes remotos afectar a la confidencialidad y la integridad a través de vectores desconocidos relacionados con Test Manager for Web Apps, una vulnerabilidad… | |
| Modificada | Media (6.4) | 80% | 💥 Exploit | Oracle Application Testing Suite | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Application Testing Suite en Oracle Enterprise Manager Grid Control 12.4.0.2 y 12.5.0.2 permite a atacantes remotos afectar a la integridad y la disponibilidad a través de vectores desconocidos relacionados con Load Testing for Web Apps. NOTA: la información… | |
| Modificada | Media (6.4) | 27% | — | Oracle Application Testing Suite | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Application Testing Suite en Oracle Enterprise Manager Grid Control 12.4.0.2 y 12.5.0.2 permite a atacantes remotos afectar a la confidencialidad y la integridad a través de vectores desconocidos relacionados con Test Manager for Web Apps, una vulnerabilidad… | |
| Modificada | Media (6.5) | 55% | — | Oracle Application Testing Suite | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Application Testing Suite en Oracle Enterprise Manager Grid Control 12.4.0.2 y 12.5.0.2 permite a usuarios remotos autenticados afectar a la confidencialidad, la integridad y la disponibilidad a través de vectores desconocidos relacionados con Test Manager for Web… | |
| Modificada | Media (6.4) | 65% | — | Oracle Application Testing Suite | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Application Testing Suite en Oracle Enterprise Manager Grid Control 12.4.0.2 y 12.5.0.2 permite a atacantes remotos afectar a la confidencialidad y la integridad a través de vectores desconocidos relacionados con Test Manager for Web Apps, una vulnerabilidad… | |
| Modificada | Media (6.4) | 51% | — | Oracle Application Testing Suite | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Application Testing Suite en Oracle Enterprise Manager Grid Control 12.4.0.2 y 12.5.0.2 permite a atacantes remotos afectar a la confidencialidad y la integridad a través de vectores desconocidos relacionados con Test Manager for Web Apps, una vulnerabilidad… | |
| Modificada | Media (5) | 28% | — | Oracle Application Testing Suite | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Application Testing Suite en Oracle Enterprise Manager Grid Control 12.4.0.2 y 12.5.0.2 permite a atacantes remotos afectar a la confidencialidad a través de vectores desconocidos relacionados con Test Manager for Web Apps, una vulnerabilidad diferente a… | |
| Modificada | Media (5) | 28% | — | Oracle Application Testing Suite | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Application Testing Suite en Oracle Enterprise Manager Grid Control 12.4.0.2 y 12.5.0.2 permite a atacantes remotos afectar a la confidencialidad a través de vectores desconocidos relacionados con Test Manager for Web Apps, una vulnerabilidad diferente a… | |
| Modificada | Media (5) | 22% | — | Oracle Application Testing Suite | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Application Testing Suite en Oracle Enterprise Manager Grid Control 12.4.0.2 y 12.5.0.2 permite a atacantes remotos afectar a la confidencialidad a través de vectores desconocidos relacionados con Test Manager for Web Apps. NOTA: la información anterior es de la… | |
| Modificada | Media (5) | 22% | — | Oracle Application Testing Suite | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Application Testing Suite en Oracle Enterprise Manager Grid Control 12.4.0.2 y 12.5.0.2 permite a atacantes remotos afectar a la confidencialidad a través de vectores desconocidos relacionados con Test Manager for Web Apps, una vulnerabilidad diferente a… | |
| Modificada | Media (5) | 22% | — | Oracle Application Testing Suite | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Application Testing Suite en Oracle Enterprise Manager Grid Control 12.4.0.2 y 12.5.0.2 permite a atacantes remotos afectar a la confidencialidad a través de vectores desconocidos relacionados con Test Manager for Web Apps, una vulnerabilidad diferente a… | |
| Modificada | Media (5) | 22% | — | Oracle Application Testing Suite | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Application Testing Suite en Oracle Enterprise Manager Grid Control 12.4.0.2 y 12.5.0.2 permite a atacantes remotos afectar a la confidencialidad a través de vectores desconocidos relacionados con Load Testing for Web Apps, una vulnerabilidad diferente a… | |
| Modificada | Media (5) | 22% | — | Oracle Application Testing Suite | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Application Testing Suite en Oracle Enterprise Manager Grid Control 12.4.0.2 y 12.5.0.2 permite a atacantes remotos afectar a la confidencialidad a través de vectores desconocidos relacionados con Load Testing for Web Apps, una vulnerabilidad diferente a… | |
| Modificada | Baja (1.9) | 0.38% | — | Oracle Retail Applications | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Retail Point-of-Service en Oracle Retail Applications 13.4, 14.0 y 14.1 permite a usuarios locales afectar a la confidencialidad a través de vectores relacionados con Mobile POS, una vulnerabilidad diferente a CVE-2016-0434, CVE-2016-0436 y CVE-2016-0437. | |
| Modificada | Baja (1.9) | 0.38% | — | Oracle Retail Applications | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Retail Point-of-Service en Oracle Retail Applications 13.4, 14.0 y 14.1 permite a usuarios locales afectar a la confidencialidad a través de vectores relacionados con Mobile POS, una vulnerabilidad diferente a CVE-2016-0434, CVE-2016-0436 y CVE-2016-0438. | |
| Modificada | Baja (1.9) | 0.38% | — | Oracle Retail Applications | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Retail Point-of-Service en Oracle Retail Applications 13.4, 14.0 y 14.1 permite a usuarios locales afectar a la confidencialidad a través de vectores relacionados con Mobile POS, una vulnerabilidad diferente a CVE-2016-0434, CVE-2016-0437 y CVE-2016-0438. | |
| Modificada | Baja (3.3) | 0.37% | — | Oracle Retail Applications | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Retail Point-of-Service en Oracle Retail Applications 13.4, 14.0 y 14.1 permite a usuarios locales afectar a la confidencialidad y la integridad a través de vectores relacionados con Mobile POS. |