Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5186▲ 2386 respecto a la semana anterior
Críticas / altas2903▲ 1517 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)222▲ 49 respecto a la semana anterior
40.488 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.1) | 0.45% | — | Oracle Commerce Experience ManagerOracle Commerce Guided Search | 18/8/2026 | 31/8/2026 | Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Content Acquisition System). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Webcenter Portal | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle WebCenter Portal de Oracle Fusion Middleware (componente: Runtime Tools). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle WebCenter… | |
| Analizada | Crítica (9.6) | 0.42% | — | Oracle Hyperion Infrastructure Technology | 18/8/2026 | 25/8/2026 | Vulnerabilidad en el producto Oracle Hyperion Infrastructure Technology de Oracle Hyperion (componente: Installation and Configuration). La versión compatible afectada es la 11.2.25.0.000. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Commerce Platform | 18/8/2026 | 1/9/2026 | Vulnerabilidad en el producto Oracle Commerce Platform de Oracle Commerce (componente: Dynamo Application Framework). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Commerce Platform. Los… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Commerce Platform | 18/8/2026 | 1/9/2026 | Vulnerabilidad en el producto Oracle Commerce Platform de Oracle Commerce (componente: Dynamo Application Framework). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de TCP comprometer Oracle Commerce Platform. Los… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Workflow | 18/8/2026 | 28/8/2026 | Vulnerabilidad en el producto Oracle Workflow de Oracle E-Business Suite (componente: Workflow Notification Mailer). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de SMTP comprometer Oracle Workflow.… | |
| Analizada | Crítica (10) | 0.43% | — | Oracle Hyperion Financial Management | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Hyperion Financial Management de Oracle Hyperion (componente: Security). La versión compatible afectada es la 11.2.25.0.000. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de TLS comprometer Oracle Hyperion Financial… | |
| Analizada | Crítica (9.9) | 0.43% | — | Oracle Hyperion Financial Management | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Hyperion Financial Management de Oracle Hyperion (componente: Security). La versión compatible afectada es la 11.2.25.0.000. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de SQL comprometer Oracle Hyperion… | |
| Modificada | Crítica (9.8) | 0.51% | — | Oracle Access Manager | 18/8/2026 | 22/8/2026 | Vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Agent infrastructure). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de SAML comprometer Oracle… | |
| Analizada | Crítica (9.1) | 0.43% | — | Oracle Hyperion Data Relationship Management | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Hyperion Data Relationship Management de Oracle Hyperion (componente: Access and security). La versión compatible afectada es la 11.2.25.0.000. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de SOAP comprometer Oracle… | |
| Analizada | Crítica (9.1) | 0.43% | — | Oracle Hyperion Data Relationship Management | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Hyperion Data Relationship Management de Oracle Hyperion (componente: Access and security). La versión compatible afectada es la 11.2.25.0.000. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle… | |
| Analizada | Crítica (10) | 0.51% | — | Oracle Hyperion Data Relationship Management | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Hyperion Data Relationship Management de Oracle Hyperion (componente: Access and security). La versión compatible afectada es la 11.2.25.0.000. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de TCP comprometer Oracle… | |
| Analizada | Crítica (9.1) | 0.49% | — | Oracle Hyperion Data Relationship Management | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Hyperion Data Relationship Management de Oracle Hyperion (componente: Access and security). La versión compatible afectada es la 11.2.25.0.000. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios elevados con acceso a la red a través de HTTPS comprometer… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Hyperion Data Relationship Management | 18/8/2026 | 25/8/2026 | Vulnerabilidad en el producto Oracle Hyperion Data Relationship Management de Oracle Hyperion (componente: Access and security). La versión compatible afectada es la 11.2.25.0.000. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de TCP comprometer Oracle… | |
| Analizada | Crítica (9.1) | 0.43% | — | Oracle Hyperion Data Relationship Management | 18/8/2026 | 25/8/2026 | Vulnerabilidad en el producto Oracle Hyperion Data Relationship Management de Oracle Hyperion (componente: Access and security). La versión compatible afectada es la 11.2.25.0.000. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Hyperion Data Relationship Management | 18/8/2026 | 25/8/2026 | Vulnerabilidad en el producto Oracle Hyperion Data Relationship Management de Oracle Hyperion (componente: Access and security). La versión compatible afectada es la 11.2.25.0.000. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de TCP comprometer Oracle… | |
| Analizada | Crítica (9.1) | 0.43% | — | Oracle Application Testing Suite | 18/8/2026 | 27/8/2026 | Vulnerabilidad en Oracle Application Testing Suite. La versión compatible afectada es la 13.3.0.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Application Testing Suite. Los ataques con éxito a esta vulnerabilidad pueden dar… | |
| Pendiente de análisis | Crítica (9.3) | 0.36% | — | Oracle Siebel Apps - Self ServiceAI | 18/8/2026 | 26/8/2026 | Vulnerabilidad en el producto Siebel Apps - Self Service de Oracle Siebel CRM (componente: Helpdesk/Training). Las versiones compatibles afectadas son 17.0-26.6. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Siebel Apps - Self Service.… | |
| Analizada | Crítica (9.1) | 0.45% | — | Oracle Hyperion Financial Management | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Hyperion Financial Management de Oracle Hyperion (componente: Security). La versión compatible afectada es la 11.2.25.0.000. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Hyperion Financial… | |
| Analizada | Crítica (9.6) | 0.36% | — | Oracle Demand Planning | 18/8/2026 | 11/9/2026 | Vulnerabilidad en el producto Oracle Demand Planning de Oracle Supply Chain (componente: Internal Operations). Las versiones compatibles afectadas son 12.1 y 12.2. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de HTTP comprometer Oracle Demand… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Hyperion Financial Management | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Hyperion Financial Management de Oracle Hyperion (componente: Security). La versión compatible afectada es la 11.2.25.0.000. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Hyperion Financial… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Hyperion Financial Reporting | 18/8/2026 | 25/8/2026 | Vulnerabilidad en el producto Oracle Hyperion Financial Reporting de Oracle Hyperion (componente: Server). La versión compatible afectada es la 11.2.25.0.000. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Hyperion Financial… | |
| Analizada | Crítica (9.1) | 0.43% | — | Oracle Hyperion Financial Reporting | 18/8/2026 | 25/8/2026 | Vulnerabilidad en el producto Oracle Hyperion Financial Reporting de Oracle Hyperion (componente: Server). La versión compatible afectada es la 11.2.25.0.000. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de RMI comprometer Oracle Hyperion Financial… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Hyperion Financial Reporting | 18/8/2026 | 25/8/2026 | Vulnerabilidad en el producto Oracle Hyperion Financial Reporting de Oracle Hyperion (componente: Server). La versión compatible afectada es la 11.2.25.0.000. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Hyperion Financial… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Hyperion Financial Reporting | 18/8/2026 | 25/8/2026 | Vulnerabilidad en el producto Oracle Hyperion Financial Reporting de Oracle Hyperion (componente: Server). La versión compatible afectada es la 11.2.25.0.000. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Hyperion Financial… |