Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3197▲ 229 respecto a la semana anterior
Críticas / altas1512▼ 34 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)100▼ 71 respecto a la semana anterior
40.261 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.6) | 0.36% | — | Oracle WEB Services Manager | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Web Services Manager de Oracle Fusion Middleware (componente: Web Services Security). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP… | |
| Analizada | Crítica (9.9) | 0.43% | — | Oracle Identity Manager Connector | 18/8/2026 | 26/8/2026 | Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de TLS comprometer Oracle… | |
| Modificada | Crítica (9.9) | 0.43% | — | Oracle Identity Manager Connector | 18/8/2026 | 21/8/2026 | Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de TLS comprometer Oracle… | |
| Modificada | Crítica (9.8) | 0.51% | — | Oracle Weblogic Server | 18/8/2026 | 21/8/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: WLS Core Components). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de RMI comprometer… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Webcenter Enterprise Capture | 18/8/2026 | 21/8/2026 | Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP comprometer… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Webcenter Enterprise Capture | 18/8/2026 | 21/8/2026 | Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP comprometer… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Webcenter Enterprise Capture | 18/8/2026 | 21/8/2026 | Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Webcenter Enterprise Capture | 18/8/2026 | 21/8/2026 | Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de RMI comprometer… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Webcenter Enterprise Capture | 18/8/2026 | 21/8/2026 | Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de RMI comprometer… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Webcenter Enterprise Capture | 18/8/2026 | 21/8/2026 | Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP comprometer… | |
| Analizada | Crítica (9.9) | 0.37% | — | Oracle Webcenter Enterprise Capture | 18/8/2026 | 21/8/2026 | Vulnerabilidad en el producto Oracle WebCenter Enterprise Capture de Oracle Fusion Middleware (componente: Client Bundle). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer… | |
| Analizada | Crítica (9.6) | 0.38% | — | Oracle Webcenter Content | 18/8/2026 | 27/8/2026 | Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Content Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle… | |
| Analizada | Crítica (9.6) | 0.36% | — | Oracle Service Delivery Platform | 18/8/2026 | 21/8/2026 | Vulnerabilidad en el producto Service Delivery Platform de Oracle Fusion Middleware (componente: Messaging Enabler). Las versiones compatibles afectadas son 14.1.2.0.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de Oracle Net… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Hyperion Calculation Manager | 18/8/2026 | 25/8/2026 | Vulnerabilidad en el producto Oracle Hyperion Calculation Manager de Oracle Hyperion (componente: Security). La versión compatible afectada es la 11.2.25.0.000. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Hyperion Calculation… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Peoplesoft Enterprise Peopletools | 18/8/2026 | 21/8/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Business Interlink). Las versiones compatibles afectadas son 8.61-8.63. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer PeopleSoft Enterprise… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Payments | 18/8/2026 | 26/8/2026 | Vulnerabilidad en el producto Oracle Payments de Oracle E-Business Suite (componente: File Transmission). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Payments. Los ataques… | |
| Analizada | Crítica (9.1) | 0.49% | — | Oracle Siebel Apps - Marketing | 18/8/2026 | 26/8/2026 | Vulnerabilidad en el producto Siebel Apps - Marketing de Oracle Siebel CRM (componente: Marketing). Las versiones compatibles afectadas son 17.0-26.6. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Siebel Apps - Marketing. Los ataques con… | |
| Modificada | Crítica (9.1) | 0.43% | — | Oracle WEB Services Manager | 18/8/2026 | 20/8/2026 | Vulnerabilidad en el producto Oracle Web Services Manager de Oracle Fusion Middleware (componente: Web Services Security). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer… | |
| Analizada | Crítica (9.9) | 0.43% | — | Oracle Webcenter Portal | 18/8/2026 | 20/8/2026 | Vulnerabilidad en el producto Oracle WebCenter Portal de Oracle Fusion Middleware (componente: Composer). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de HTTP comprometer Oracle… | |
| Analizada | Crítica (9.1) | 0.49% | — | Oracle Webcenter Portal | 18/8/2026 | 20/8/2026 | Vulnerabilidad en el producto Oracle WebCenter Portal de Oracle Fusion Middleware (componente: Portlet Services). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Identity Manager | 18/8/2026 | 20/8/2026 | Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: OIM Legacy UI). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Identity… | |
| Modificada | Crítica (9.8) | 0.51% | — | Oracle Identity Manager | 18/8/2026 | 20/8/2026 | Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: OIM Legacy UI). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Identity… | |
| Modificada | Crítica (9.9) | 0.43% | — | Oracle Identity Manager | 18/8/2026 | 21/8/2026 | Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: OIM Legacy UI). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer Oracle… | |
| Analizada | Crítica (9.9) | 0.43% | — | Oracle Weblogic Server | 18/8/2026 | 21/8/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de T3, IIOP… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Weblogic Server | 18/8/2026 | 21/8/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de IIOP comprometer… |