Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3528▲ 849 respecto a la semana anterior
Críticas / altas1666▲ 255 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)258▲ 246 respecto a la semana anterior
40.261 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.9) | 0.43% | — | Oracle Siebel CRM | 18/8/2026 | 20/8/2026 | Vulnerabilidad en el producto Siebel CRM Integration de Oracle Siebel CRM (componente: Open Integration). Las versiones compatibles afectadas son 25.12-26.6. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de HTTP comprometer Siebel CRM Integration.… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Siebel CRM | 18/8/2026 | 21/8/2026 | Vulnerabilidad en el producto Siebel CRM Administration de Oracle Siebel CRM (componente: Data Archival). Las versiones compatibles afectadas son 25.12-26.6. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Siebel CRM Administration. Los… | |
| Modificada | Crítica (9.6) | 0.36% | — | Oracle Hyperion Calculation Manager | 18/8/2026 | 26/8/2026 | Vulnerabilidad en el producto Oracle Hyperion Calculation Manager de Oracle Hyperion (componente: Security). La versión compatible afectada es la 11.2.25.0.000. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de HTTP comprometer Oracle Hyperion… | |
| Modificada | Crítica (9.8) | 0.51% | — | Oracle Hyperion Infrastructure Technology | 18/8/2026 | 26/8/2026 | Vulnerabilidad en el producto Oracle Hyperion Infrastructure Technology de Oracle Hyperion (componente: Installation and Configuration). La versión compatible afectada es la 11.2.25.0.000. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer… | |
| Modificada | Crítica (9.8) | 0.51% | — | Oracle Hyperion Infrastructure Technology | 18/8/2026 | 26/8/2026 | Vulnerabilidad en el producto Oracle Hyperion Infrastructure Technology de Oracle Hyperion (componente: Installation and Configuration). La versión compatible afectada es la 11.2.25.0.000. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer… | |
| Modificada | Crítica (9.8) | 0.51% | — | Oracle Hyperion Infrastructure Technology | 18/8/2026 | 26/8/2026 | Vulnerabilidad en el producto Oracle Hyperion Infrastructure Technology de Oracle Hyperion (componente: Installation and Configuration). La versión compatible afectada es la 11.2.25.0.000. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Hyperion Infrastructure Technology | 18/8/2026 | 25/8/2026 | Vulnerabilidad en el producto Oracle Hyperion Infrastructure Technology de Oracle Hyperion (componente: Installation and Configuration). La versión compatible afectada es la 11.2.25.0.000. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer… | |
| Analizada | Crítica (9.9) | 0.43% | — | Oracle Siebel CRM | 18/8/2026 | 1/9/2026 | Vulnerabilidad en el producto Siebel CRM Cloud Applications de Oracle Siebel CRM (componente: Siebel Cloud Manager). Las versiones compatibles afectadas son 22.3-26.6. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de HTTP comprometer Siebel CRM Cloud… | |
| Modificada | Crítica (9.6) | 0.36% | — | Oracle Hyperion Infrastructure Technology | 18/8/2026 | 26/8/2026 | Vulnerabilidad en el producto Oracle Hyperion Infrastructure Technology de Oracle Hyperion (componente: Lifecycle Management). La versión compatible afectada es la 11.2.25.0.000. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de HTTP comprometer Oracle… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Hyperion Infrastructure Technology | 18/8/2026 | 25/8/2026 | Vulnerabilidad en el producto Oracle Hyperion Infrastructure Technology de Oracle Hyperion (componente: Common Events). La versión compatible afectada es la 11.2.25.0.000. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Hyperion… | |
| Analizada | Crítica (9.9) | 0.38% | — | Oracle Siebel CRM | 18/8/2026 | 1/9/2026 | Vulnerabilidad en el producto Siebel CRM Cloud Applications de Oracle Siebel CRM (componente: Siebel Cloud Manager). Las versiones compatibles afectadas son 22.3-26.6. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Siebel CRM Cloud… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Siebel CRM | 18/8/2026 | 2/9/2026 | Vulnerabilidad en el producto Siebel CRM Cloud Applications de Oracle Siebel CRM (componente: Siebel Cloud Manager). Las versiones compatibles afectadas son 22.3-26.6. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Siebel CRM Cloud… | |
| Analizada | Crítica (9.9) | 0.43% | — | Oracle Siebel CRM | 18/8/2026 | 2/9/2026 | Vulnerabilidad en el producto Siebel CRM Cloud Applications de Oracle Siebel CRM (componente: Siebel Cloud Manager). Las versiones compatibles afectadas son 22.3-26.6. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de HTTP comprometer Siebel CRM Cloud… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle JD Edwards Enterpriseone Tools | 18/8/2026 | 27/8/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Web Runtime SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.26.4. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer JD Edwards… | |
| Modificada | Crítica (9.8) | 0.51% | — | Oracle Internet Directory | 18/8/2026 | 21/8/2026 | Vulnerabilidad en el producto Oracle Internet Directory de Oracle Fusion Middleware (componente: OID LDAP Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de LDAP comprometer Oracle… | |
| Modificada | Crítica (9.9) | 0.43% | — | Oracle Internet Directory | 18/8/2026 | 27/8/2026 | Vulnerabilidad en el producto Oracle Internet Directory de Oracle Fusion Middleware (componente: OID LDAP Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de LDAP comprometer… | |
| Modificada | Crítica (10) | 0.51% | — | Oracle Internet Directory | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Internet Directory de Oracle Fusion Middleware (componente: OID LDAP Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de LDAP comprometer Oracle… | |
| Analizada | Crítica (9.9) | 0.43% | — | Oracle Hyperion Calculation Manager | 18/8/2026 | 25/8/2026 | Vulnerabilidad en el producto Oracle Hyperion Calculation Manager de Oracle Hyperion (componente: Security). La versión compatible afectada es la 11.2.25.0.000. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer Oracle Hyperion… | |
| Modificada | Crítica (9.9) | 0.43% | — | Oracle Identity Manager | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: OIM Legacy UI). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de RMI comprometer Oracle… | |
| Analizada | Crítica (9.1) | 0.49% | — | Oracle Webcenter Sites | 18/8/2026 | 21/8/2026 | Vulnerabilidad en el producto Oracle WebCenter Sites de Oracle Fusion Middleware (componente: WebCenter Sites). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios elevados con acceso a la red a través de HTTP comprometer… | |
| Analizada | Crítica (9) | 0.39% | — | Oracle Webcenter Sites | 18/8/2026 | 21/8/2026 | Vulnerabilidad en el producto Oracle WebCenter Sites de Oracle Fusion Middleware (componente: WebCenter Sites). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle WebCenter… | |
| Analizada | Crítica (9.9) | 0.43% | — | Oracle Webcenter Sites | 18/8/2026 | 21/8/2026 | Vulnerabilidad en el producto Oracle WebCenter Sites de Oracle Fusion Middleware (componente: WebCenter Sites). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de HTTP comprometer Oracle… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Webcenter Sites | 18/8/2026 | 21/8/2026 | Vulnerabilidad en el producto Oracle WebCenter Sites de Oracle Fusion Middleware (componente: WebCenter Sites). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle… | |
| Analizada | Crítica (9.1) | 0.43% | — | Oracle Webcenter Sites | 18/8/2026 | 21/8/2026 | Vulnerabilidad en el producto Oracle WebCenter Sites de Oracle Fusion Middleware (componente: WebCenter Sites). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle… | |
| Modificada | Crítica (9.9) | 0.43% | — | Oracle Managed File Transfer | 18/8/2026 | 21/8/2026 | Vulnerabilidad en el producto Oracle Managed File Transfer de Oracle Fusion Middleware (componente: MFT Runtime Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de T3, IIOP… |