Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4802▲ 1767 respecto a la semana anterior
Críticas / altas2646▲ 1118 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)208▲ 38 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.4) | 0.23% | — | Oracle Peoplesoft Enterprise Peopletools | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Notificaciones Push). Las versiones compatibles afectadas son 8.60, 8.61 y 8.62. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red vía HTTP comprometer PeopleSoft… | |
| Modificada | Media (6.1) | 0.30% | — | Oracle GraalvmOracle Graalvm FOR JDKOracle JDKOracle JRE | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM para JDK, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Networking). Las versiones compatibles afectadas son Oracle Java SE: 8u471, 8u471-b50, 8u471-perf, 11.0.29, 17.0.17, 21.0.9, 25.0.1; Oracle GraalVM para JDK: 17.0.17 y 21.0.9; Oracle… | |
| Modificada | Alta (7.4) | 0.51% | — | Oracle GraalvmOracle Graalvm FOR JDKOracle JDKOracle JRE | 20/1/2026 | 15/7/2026 | Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM para JDK, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: AWT, JavaFX). Las versiones compatibles afectadas son Oracle Java SE: 8u471, 8u471-b50, 8u471-perf, 11.0.29, 17.0.17, 21.0.9, 25.0.1; Oracle GraalVM para JDK: 17.0.17 y 21.0.9; Oracle… | |
| Analizada | Media (5.4) | 0.21% | — | Oracle Apex | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle APEX Sample Applications de Oracle APEX (componente: Brookstrut Sample App). Las versiones compatibles que están afectadas son 23.2.0, 23.2.1, 24.1.0, 24.2.0 y 24.2.1. La vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red vía HTTP… | |
| Analizada | Baja (2.3) | 0.15% | — | Oracle SUN ZFS Storage Appliance KIT | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Filesystems). La versión compatible que está afectada es la 8.8. vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con inicio de sesión en la infraestructura donde se ejecuta Oracle ZFS Storage… | |
| Analizada | Media (5.3) | 0.31% | — | Oracle Mysql Server | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: Analizador sintáctico). Las versiones compatibles que están afectadas son 9.0.0-9.5.0. Vulnerabilidad difícil de explotar permite a un atacante con pocos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL… | |
| Modificada | Media (5.3) | 0.33% | — | Oracle Solaris | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Kernel). La versión compatible que se ve afectada es la 11. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de TCP comprometer Oracle Solaris. Ataques exitosos de esta vulnerabilidad… | |
| Analizada | Media (5.8) | 0.22% | — | Oracle Solaris | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Driver). La versión soportada que está afectada es la 11. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con inicio de sesión en la infraestructura donde se ejecuta Oracle Solaris comprometer Oracle Solaris.… | |
| Analizada | Alta (7.5) | 0.41% | — | Oracle Siebel Customer Relationship Management Deployment | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Siebel CRM Deployment de Oracle Siebel CRM (componente: Infraestructura del servidor). Las versiones compatibles que están afectadas son 17.0-25.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de TLS comprometer Siebel CRM… | |
| Modificada | Media (4.8) | 0.25% | — | Oracle GraalvmOracle Graalvm FOR JDKOracle JDKOracle JRE | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM para JDK, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: RMI). Las versiones compatibles afectadas son Oracle Java SE: 8u471, 8u471-b50, 8u471-perf, 11.0.29, 17.0.17, 21.0.9, 25.0.1; Oracle GraalVM para JDK: 17.0.17 y 21.0.9; Oracle GraalVM… | |
| Analizada | Media (5.4) | 0.21% | — | Oracle Utilities Framework | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Utilities Application Framework de Oracle Utilities Applications (componente: General). Las versiones soportadas que están afectadas son 4.4.0.3.0, 4.5.0.0.0, 4.5.0.1.1, 4.5.0.1.3, 4.5.0.2.0, 25.4 y 25.10. La vulnerabilidad fácilmente explotable permite a un atacante con pocos… | |
| Analizada | Media (6.5) | 0.26% | — | Oracle Life Sciences Central Designer | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Life Sciences Central Designer de Oracle Health Sciences Applications (componente: Platform). La versión compatible que se ve afectada es 7.0.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle… | |
| Analizada | Media (4.2) | 0.15% | — | Oracle Planning AND Budgeting Cloud Service | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Planning and Budgeting Cloud Service de Oracle Hyperion (componente: EPM Agent). La versión soportada que está afectada es 25.04.07. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con inicio de sesión en la infraestructura donde se ejecuta Oracle… | |
| Aplazada | Alta (8.6) | 0.30% | — | Progress Datadirect Connect FOR Jdbc FOR Amazon RedshiftAIProgress Datadirect Connect FOR Jdbc FOR Apache CassandraAIProgress Datadirect Connect FOR Jdbc FOR HiveAIProgress Datadirect Connect FOR Jdbc FOR Apache ImpalaAI+28 | 19/11/2025 | 17/6/2026 | Vulnerabilidad de control inadecuado de la generación de código ('inyección de código') en los controladores Progress DataDirect Connect for JDBC, el controlador Progress DataDirect Open Access JDBC y Hybrid Data Pipeline que permite la inclusión remota de código. La construcción log=(file) de la opción de conexión… | |
| Aplazada | Alta (8.6) | 0.30% | — | Progress Datadirect Connect FOR Jdbc FOR Amazon RedshiftAIProgress Datadirect Connect FOR Jdbc FOR Apache CassandraAIProgress Datadirect Connect FOR Jdbc FOR HiveAIProgress Datadirect Connect FOR Jdbc FOR Apache ImpalaAI+28 | 19/11/2025 | 17/6/2026 | Vulnerabilidad de control inadecuado de la generación de código ('inyección de código') en los controladores Progress DataDirect Connect for JDBC, el controlador Progress DataDirect Open Access JDBC y Hybrid Data Pipeline que permite la inclusión remota de código. La opción de conexión SpyAttribute implementada por… | |
| Analizada | Alta (7.5) | 0.32% | — | Oracle Financial Services Analytical Applications Infrastructure | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: System Configuration). Las versiones compatibles afectadas son 8.0.7.9, 8.0.8.7 y 8.1.2.5. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado… | |
| Modificada | Baja (3.7) | 0.39% | — | Oracle GraalvmOracle Graalvm FOR JDKOracle JDKOracle JRE | 21/10/2025 | 17/6/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition del producto Oracle Java SE (componente: Libraries). Las versiones compatibles afectadas son Oracle Java SE: 21.0.8 y 25; Oracle GraalVM for JDK: 21.0.8; Oracle GraalVM Enterprise Edition: 21.3.15. Vulnerabilidad de difícil… | |
| Modificada | Alta (7.5) | 0.69% | — | Oracle GraalvmOracle Graalvm FOR JDKOracle JDKOracle JRE | 21/10/2025 | 17/6/2026 | Vulnerabilidad en los productos Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: JAXP). Las versiones compatibles afectadas son Oracle Java SE: 8u461, 8u461-perf, 11.0.28, 17.0.16, 21.0.8, 25; Oracle GraalVM for JDK: 17.0.16 y 21.0.8; Oracle GraalVM Enterprise… | |
| Modificada | Media (5.9) | 0.53% | — | Oracle GraalvmOracle Graalvm FOR JDKOracle JDKOracle JRE | 21/10/2025 | 17/6/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Security). Las versiones compatibles afectadas son Oracle Java SE: 8u461, 8u461-perf, 11.0.28, 17.0.16, 21.0.8, 25; Oracle GraalVM for JDK: 17.0.16 y 21.0.8; Oracle GraalVM Enterprise Edition:… | |
| Analizada | Alta (8.2) | 0.21% | 💥 PoC | Oracle VM Virtualbox | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles afectadas son 7.1.12 y 7.2.2. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer… | |
| Analizada | Media (6) | 0.20% | — | Oracle VM Virtualbox | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son 7.1.12 y 7.2.2. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con inicio de sesión en la infraestructura donde se ejecuta Oracle VM… | |
| Analizada | Media (6) | 0.20% | — | Oracle VM Virtualbox | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Versiones soportadas que están afectadas son 7.1.12 y 7.2.2. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox… | |
| Analizada | Alta (8.2) | 0.21% | — | Oracle VM Virtualbox | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles afectadas son 7.1.12 y 7.2.2. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer… | |
| Analizada | Alta (8.2) | 0.21% | — | Oracle VM Virtualbox | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que se ven afectadas son 7.1.12 y 7.2.2. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la infraestructura donde se ejecuta Oracle VM VirtualBox… | |
| Analizada | Alta (8.2) | 0.21% | — | Oracle VM Virtualbox | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Versiones soportadas que están afectadas son 7.1.12 y 7.2.2. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con inicio de sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox… |