Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4728▲ 1690 respecto a la semana anterior
Críticas / altas2619▲ 1098 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)169▼ 1 respecto a la semana anterior
–

13.182 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaMedia (6.1)0.24%—Oracle Business Process Management Suite21/4/202617/6/2026
Vulnerabilidad en el producto Oracle Business Process Management Suite de Oracle Fusion Middleware (componente: Human workflow 11g+). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP…
AnalizadaMedia (6.1)0.24%—Oracle Identity Manager21/4/202617/6/2026
Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: Identity Console). Las versiones compatibles afectadas son la 12.2.1.4.0 y la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer Oracle…
AnalizadaMedia (6.5)0.15%—Oracle Solaris21/4/202617/6/2026
Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Kernel). La versión compatible afectada es la 11.4. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la infraestructura donde se ejecuta Oracle Solaris comprometer Oracle Solaris. Aunque la…
AnalizadaMedia (6.5)0.41%—Oracle Peoplesoft Enterprise HCM Human Resources21/4/202617/6/2026
Vulnerabilidad en el producto PeopleSoft Enterprise HCM Human Resources de Oracle PeopleSoft (componente: Job Profile Manager). La versión afectada compatible es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer PeopleSoft…
AnalizadaCrítica (9.1)0.49%—Oracle Enterprise Manager Base Platform21/4/202617/6/2026
Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Event Management). Las versiones compatibles que se ven afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante HTTP…
AnalizadaMedia (4.9)0.45%—Oracle Mysql Server21/4/202617/6/2026
Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.45. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…
AnalizadaMedia (6.6)0.29%—Oracle Peoplesoft Enterprise Peopletools21/4/202617/6/2026
Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Fluid Core). Las versiones compatibles afectadas son 8.61-8.62. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer PeopleSoft Enterprise…
AnalizadaMedia (6.5)0.42%—Oracle Mysql Server21/4/202617/6/2026
Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Group Replication Plugin). Las versiones compatibles que se ven afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través de…
AnalizadaCrítica (9.8)0.51%—Oracle Advanced Inbound Telephony21/4/202617/6/2026
Vulnerabilidad en el producto Oracle Advanced Inbound Telephony de Oracle E-Business Suite (componente: Setup and Administration). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle…
AnalizadaMedia (6.1)0.24%—Oracle Configurator21/4/202617/6/2026
Vulnerabilidad en el producto Oracle Configurator de Oracle E-Business Suite (componente: User Interface). Las versiones admitidas afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer Oracle Configurator. Los ataques…
AnalizadaMedia (5.3)0.34%—Oracle Goldengate21/4/202617/6/2026
Vulnerabilidad en Oracle GoldenGate (componente: Libraries). Las versiones compatibles afectadas son 23.4-23.10. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle GoldenGate. Los ataques exitosos contra esta vulnerabilidad pueden…
AnalizadaMedia (6.5)0.42%—Oracle Mysql Server21/4/202617/6/2026
Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…
AnalizadaMedia (6.5)0.42%—Oracle Mysql Server21/4/202617/6/2026
Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Group Replication Plugin). Las versiones compatibles que se ven afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través de…
AnalizadaMedia (6.5)0.42%—Oracle Mysql Server21/4/202617/6/2026
Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Group Replication Plugin). Las versiones compatibles que se ven afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través de…
AnalizadaMedia (6.1)0.24%—Oracle Peoplesoft Enterprise Peopletools21/4/202617/6/2026
Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones compatibles afectadas son 8.61-8.62. Una vulnerabilidad de fácil explotación permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer PeopleSoft Enterprise PeopleTools.…
AnalizadaBaja (2.9)0.15%—Oracle JREOracle JDKOracle GraalvmOracle Graalvm FOR JDK21/4/202617/6/2026
Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Security). Las versiones compatibles afectadas son Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM for JDK: 17.0.18 y 21.0.10; Oracle…
AnalizadaMedia (4.9)0.45%—Oracle Mysql Server21/4/202617/6/2026
Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.45. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…
AnalizadaMedia (6.5)0.41%—Oracle Peoplesoft Enterprise Human Capital Management Absence Management21/4/202617/6/2026
Vulnerabilidad en el producto PeopleSoft Enterprise HCM Absence Management de Oracle PeopleSoft (componente: Absence Management). La versión compatible afectada es 9.2. Vulnerabilidad fácilmente exploitable que permite a un atacante con privilegios elevados y acceso a través de la red mediante HTTP comprometer…
AnalizadaMedia (5.3)0.30%—Oracle JREOracle JDKOracle GraalvmOracle Graalvm FOR JDK21/4/202617/6/2026
Vulnerabilidad en Oracle Java SE, Oracle GraalVM para JDK, Oracle GraalVM Enterprise Edition producto de Oracle Java SE (componente: JSSE). Las versiones soportadas afectadas son Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM para JDK: 17.0.18 y 21.0.10; Oracle…
AnalizadaMedia (5.4)0.15%💥 PoCOracle Peoplesoft Enterprise HCM Shared Components21/4/202617/6/2026
Vulnerabilidad en el producto PeopleSoft Enterprise HCM Shared Components de Oracle PeopleSoft (componente: Person Search). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos y acceso a la red mediante HTTP comprometa PeopleSoft Enterprise…
AnalizadaBaja (3.7)0.27%💥 PoCOracle JREOracle JDKOracle GraalvmOracle Graalvm FOR JDK21/4/202617/6/2026
Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Libraries). Las versiones compatibles afectadas son Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM for JDK: 17.0.18 y 21.0.10; Oracle…
AnalizadaMedia (6.5)0.30%💥 PoCOracle Mysql Server21/4/202617/6/2026
Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante múltiples protocolos comprometer…
AnalizadaMedia (4.3)0.24%💥 PoCOracle Mysql Server21/4/202617/6/2026
Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Information Schema). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red, a través de múltiples protocolos,…
AnalizadaBaja (3.8)0.19%💥 PoCOracle User Management21/4/202617/6/2026
Vulnerabilidad en el producto Oracle User Management de Oracle E-Business Suite (componente: Workflow and Business Events). Las versiones compatibles afectadas son 12.2.7-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer Oracle…
AnalizadaMedia (5.3)0.26%💥 PoCOracle JDKOracle GraalvmOracle Graalvm FOR JDKOracle JRE21/4/202617/6/2026
Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: JGSS). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM for JDK: 17.0.18 y 21.0.10;…