Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4778▲ 1737 respecto a la semana anterior
Críticas / altas2625▲ 1094 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)209▲ 39 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.2) | 0.22% | — | Oracle VM Virtualbox | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Versiones soportadas que están afectadas son 7.1.14 y 7.2.4. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox… | |
| Analizada | Alta (7.1) | 0.21% | 💥 PoC | Oracle VM Virtualbox | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Versiones compatibles que están afectadas son 7.1.14 y 7.2.4. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox… | |
| Analizada | Media (6) | 0.27% | — | Oracle VM Virtualbox | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Versiones soportadas que están afectadas son 7.1.14 y 7.2.4. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox… | |
| Analizada | Alta (7.5) | 0.22% | — | Oracle VM Virtualbox | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones soportadas que están afectadas son 7.1.14 y 7.2.4. Vulnerabilidad difícil de explotar permite a un atacante con altos privilegios con inicio de sesión en la infraestructura donde se ejecuta Oracle VM… | |
| Analizada | Alta (7.5) | 0.22% | — | Oracle VM Virtualbox | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Versiones soportadas que están afectadas son 7.1.14 y 7.2.4. Difícil de explotar vulnerabilidad permite a un atacante con altos privilegios con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox… | |
| Analizada | Media (6.4) | 0.25% | — | Oracle VM Virtualbox | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Versiones compatibles que están afectadas son 7.1.14 y 7.2.4. Vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso al segmento de comunicación físico adjunto al hardware donde se ejecuta Oracle… | |
| Analizada | Media (4.6) | 0.14% | — | Oracle VM Virtualbox | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son 7.1.14 y 7.2.4. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con inicio de sesión en la infraestructura donde se ejecuta Oracle VM… | |
| Analizada | Media (6.5) | 0.21% | — | Oracle Life Sciences Central Coding | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Life Sciences Central Coding de Oracle Health Sciences Applications (componente: Platform). La versión soportada que está afectada es 7.0.1.0. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer Oracle Life Sciences… | |
| Aplazada | Media (4.2) | 0.13% | — | Oracle Planning AND Budgeting Cloud ServiceAIOracle HyperionAIOracle EPM AgentAI | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Planning and Budgeting Cloud Service de Oracle Hyperion (componente: EPM Agent). La versión soportada que está afectada es 25.04.07. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la infraestructura donde se ejecuta Oracle Planning and… | |
| Analizada | Media (6.5) | 0.29% | 💥 PoC | Oracle Flexcube Universal Banking | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle FLEXCUBE Universal Banking de Oracle Financial Services Applications (componente: Relationship Pricing). Las versiones soportadas que están afectadas son 14.0.0.0.0-14.8.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con bajos privilegios con acceso a la red… | |
| Aplazada | Baja (3.1) | 0.19% | — | Oracle Zero Data Loss Recovery ApplianceAI | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto de software Oracle Zero Data Loss Recovery Appliance de Oracle Zero Data Loss Recovery Appliance (componente: Seguridad). Versiones compatibles que están afectadas son 23.1.0-23.1.202509. Vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red a través de… | |
| Analizada | Alta (7.1) | 0.15% | — | Oracle Business Intelligence | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Oracle Analytics Cloud). Versiones compatibles que están afectadas son 7.6.0.0.0 y 8.2.0.0.0. Vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con inicio de sesión en la… | |
| Analizada | Media (4.5) | 0.25% | — | Oracle Java Virtual Machine | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el componente Java VM de Oracle Database Server. Versiones compatibles que están afectadas son 19.3-19.29 y 21.3-21.20. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios que tiene privilegio de Usuario Autenticado con acceso a la red a través de Oracle Net comprometer… | |
| Analizada | Media (5.3) | 0.25% | — | Oracle Life Sciences Central Designer | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Life Sciences Central Designer de Oracle Health Sciences Applications (componente: Platform). La versión compatible que está afectada es la 7.0.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer Oracle Life… | |
| Analizada | Alta (8.1) | 0.30% | — | Oracle Flexcube Investor Servicing | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle FLEXCUBE Investor Servicing de Oracle Financial Services Applications (componente: Security Management System). Las versiones compatibles afectadas son 14.5.0.15.0, 14.7.0.8.0 y 14.8.0.1.0. La vulnerabilidad fácilmente explotable permite a un atacante con bajos privilegios con… | |
| Analizada | Media (5.3) | 0.25% | — | Oracle Configurator | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Configurator de Oracle E-Business Suite (componente: Interfaz de Usuario). Las versiones compatibles que están afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle Configurator.… | |
| Analizada | Media (5.4) | 0.19% | — | Oracle Peoplesoft Supply Chain Management Purchasing | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise SCM Purchasing de Oracle PeopleSoft (componente: Purchasing). La versión compatible que se ve afectada es 9.2. Vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red vía HTTP comprometer PeopleSoft Enterprise SCM… | |
| Analizada | Media (6.5) | 0.29% | — | Oracle Life Sciences Central Designer | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Life Sciences Central Designer de Oracle Health Sciences Applications (componente: Platform). La versión soportada que está afectada es 7.0.1.0. Vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red vía HTTP comprometer Oracle Life… | |
| Analizada | Crítica (9.8) | 0.48% | — | Oracle Agile Product Lifecycle Management FOR Process | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management para Process de Oracle Supply Chain (componente: Supplier Portal). La versión soportada que está afectada es 6.2.4. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer Oracle Agile… | |
| Analizada | Media (6.5) | 0.30% | — | Oracle Mysql Server | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.44, 8.4.0-8.4.7 y 9.0.0-9.5.0. La vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través de múltiples protocolos comprometer… | |
| Analizada | Alta (8.6) | 0.34% | — | Oracle Hospitality Opera 5 | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Hospitality OPERA 5 de Oracle Hospitality Applications (componente: Opera Servlet). Las versiones compatibles afectadas son 5.6.19.23, 5.6.25.17, 5.6.26.10 y 5.6.27.4. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP… | |
| Analizada | Media (6.1) | 0.22% | — | Oracle Hospitality Opera 5 | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Hospitality OPERA 5 Property Services de Oracle Hospitality Applications (componente: Opera). Las versiones compatibles afectadas son 5.6.19.23, 5.6.25.17, 5.6.26.10 y 5.6.27.4. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a… | |
| Analizada | Baja (2.7) | 0.35% | — | Oracle Mysql Server | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: Pluggable Auth). Las versiones compatibles que están afectadas son 9.0.0-9.5.0. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL… | |
| Analizada | Media (4.9) | 0.40% | — | Oracle Mysql | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Thread Pooling). Las versiones soportadas que están afectadas son 8.0.0-8.0.44, 8.4.0-8.4.7 y 9.0.0-9.5.0. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso de red a través de múltiples protocolos… | |
| Analizada | Media (6) | 0.27% | — | Oracle VM Virtualbox | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Versiones soportadas que están afectadas son 7.1.14 y 7.2.4. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox… |