Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3087▲ 28 respecto a la semana anterior
Críticas / altas1415▼ 130 respecto a la semana anterior
Nueva explotación activa (KEV)6▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)164▼ 8 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.7) | 0.32% | — | Oracle Peoplesoft Enterprise CS Student Records | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise CS Student Records de Oracle PeopleSoft (componente: Research Tracking). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer PeopleSoft Enterprise… | |
| Analizada | Media (4.9) | 0.42% | — | Oracle Mysql Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos… | |
| Analizada | Media (4.9) | 0.42% | — | Oracle Mysql Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DML). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad de fácil explotación permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL… | |
| Analizada | Media (4.9) | 0.42% | — | Oracle Mysql Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante múltiples protocolos comprometer MySQL… | |
| Analizada | Media (4.9) | 0.42% | — | Oracle Mysql Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante múltiples protocolos comprometer MySQL… | |
| Analizada | Media (4.9) | 0.42% | — | Oracle Mysql Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante múltiples protocolos comprometer MySQL… | |
| Analizada | Media (4.9) | 0.42% | — | Oracle Mysql Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: GIS). Las versiones compatibles que se ven afectadas son 9.0.0-9.6.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los… | |
| Analizada | Media (4.9) | 0.42% | — | Oracle Mysql Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Partition). Las versiones compatibles afectadas son 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques… | |
| Analizada | Media (5.4) | 0.21% | — | Oracle Fusion Middleware | 21/4/2026 | 17/6/2026 | Vulnerabilidad en Oracle Fusion Middleware (componente: Dynamic Monitoring Service). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Fusion Middleware. Los ataques… | |
| Analizada | Alta (7.5) | 0.41% | — | Oracle Financial Services Transaction Filtering | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Financial Services Transaction Filtering de Oracle Financial Services Applications (componente: User Interface). La versión soportada que se ve afectada es la 8.1.2.8.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP… | |
| Analizada | Alta (7.5) | 0.15% | — | Oracle VM Virtualbox | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible afectada es la 7.2.6. La vulnerabilidad, difícil de explotar, permite a un atacante con altos privilegios y con inicio de sesión en la infraestructura en la que se ejecuta Oracle VM VirtualBox… | |
| Analizada | Alta (7.5) | 0.41% | — | Oracle Java Virtual Machine | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el componente Java VM de Oracle Database Server. Las versiones compatibles afectadas son 19.3-19.30 y 21.3-21.21. Una vulnerabilidad de fácil explotación permite a un atacante no autenticado con acceso a la red a través de Oracle Net comprometer Java VM. Los ataques exitosos contra esta… | |
| Analizada | Media (6.8) | 0.14% | — | Oracle Financial Services Analytical Applications Infrastructure | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Interfaz de Usuario). Las versiones soportadas afectadas son 8.0.7.9, 8.0.8.7 y 8.1.2.5. Vulnerabilidad fácilmente explotable que permite a un atacante con pocos… | |
| Analizada | Media (6.5) | 0.27% | — | Oracle Life Sciences Inform | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Life Sciences InForm de Oracle Life Science Applications (componente: App Server). Las versiones compatibles afectadas son 7.0.1.0 y 7.0.1.1. Una vulnerabilidad de fácil explotación permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer Oracle Life… | |
| Analizada | Media (6.3) | 0.24% | — | Oracle Life Sciences Inform | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Life Sciences InForm de Oracle Life Science Applications (componente: IDM Authentication). Las versiones compatibles afectadas son 7.0.1.0 y 7.0.1.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer Oracle… | |
| Analizada | Media (4.8) | 0.25% | — | Oracle Financial Services Analytical Applications Infrastructure | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: User Interface). Las versiones soportadas afectadas son 8.0.7.9, 8.0.8.7 y 8.1.2.5. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y… | |
| Analizada | Alta (7.5) | 0.41% | — | Oracle Financial Services Customer Screening | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Financial Services Customer Screening de Oracle Financial Services Applications (componente: User Interface). La versión soportada que se ve afectada es la 8.1.2.8.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP… | |
| Analizada | Media (5) | 0.14% | — | Oracle Mysql | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Shell de Oracle MySQL (componente: Shell: Core Client). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la infraestructura donde se ejecuta MySQL Shell… | |
| Analizada | Media (5.8) | 0.33% | — | Oracle Mysql | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Shell de Oracle MySQL (componente: Shell: Core Client). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad de difícil explotación permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos… | |
| Analizada | Media (5) | 0.14% | — | Oracle Mysql | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Shell de Oracle MySQL (componente: Shell: Core Client). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la infraestructura donde se ejecuta MySQL Shell… | |
| Analizada | Media (6.5) | 0.32% | — | Oracle Weblogic Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Services). Las versiones compatibles que se ven afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de… | |
| Modificada | Media (6.8) | 0.29% | — | Oracle Financial Services Analytical Applications Infrastructure | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Platform). Las versiones compatibles afectadas son 8.0.7.9, 8.0.8.7 y 8.1.2.5. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y… | |
| Analizada | Media (6.5) | 0.39% | — | Oracle Financial Services Analytical Applications Infrastructure | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Platform). Las versiones compatibles afectadas son 8.0.7.9, 8.0.8.7 y 8.1.2.5. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y… | |
| Analizada | Baja (2.4) | 0.27% | — | Oracle Database Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el componente RDBMS de Oracle Database Server. Las versiones compatibles afectadas son 19.3-19.30. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y con el privilegio Row Access Method acceder a la red mediante múltiples protocolos para comprometer RDBMS. Los… | |
| Analizada | Alta (7.5) | 0.41% | — | Oracle Financial Services Analytical Applications Infrastructure | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Platform). Las versiones compatibles afectadas son 8.0.7.9, 8.0.8.7 y 8.1.2.5. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a… |