Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4791▲ 1756 respecto a la semana anterior
Críticas / altas2649▲ 1120 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)208▲ 38 respecto a la semana anterior
–

13.182 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaAlta (8.2)0.20%—Oracle VM Virtualbox21/10/20258/10/2026
Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles afectadas son 7.1.12 y 7.2.2. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer…
AnalizadaCrítica (9.8)0.60%—Oracle Marketing21/10/20258/10/2026
Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Administración de Marketing). Las versiones compatibles que están afectadas son 12.2.3-12.2.14. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle Marketing.…
AnalizadaBaja (2.7)0.29%—Oracle ZFS Storage Appliance KIT21/10/20258/10/2026
Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Naming Subsystem). La versión compatible afectada es la 8.8. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de HTTP comprometer Oracle ZFS Storage Appliance Kit.…
AnalizadaBaja (2.7)0.29%—Oracle ZFS Storage Appliance KIT21/10/20258/10/2026
Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Block Storage). La versión compatible que está afectada es 8.8. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red vía HTTP comprometer Oracle ZFS Storage Appliance Kit.…
AnalizadaMedia (4.9)0.33%—Oracle ZFS Storage Appliance KIT21/10/20258/10/2026
Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Object Store). La versión compatible que está afectada es la 8.8. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red vía HTTP comprometer Oracle ZFS Storage Appliance Kit.…
AnalizadaMedia (4.9)0.33%—Oracle ZFS Storage Appliance KIT21/10/20258/10/2026
Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Replicación Remota). La versión compatible que está afectada es la 8.8. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de HTTP comprometer Oracle ZFS Storage…
AnalizadaMedia (4.9)0.33%—Oracle ZFS Storage Appliance KIT21/10/20258/10/2026
Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Replicación Remota). La versión compatible afectada es la 8.8. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de HTTP comprometer Oracle ZFS Storage Appliance…
AnalizadaMedia (4.9)0.33%—Oracle ZFS Storage Appliance KIT21/10/20258/10/2026
Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Core). La versión compatible afectada es 8.8. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de HTTP comprometer Oracle ZFS Storage Appliance Kit. Los ataques…
AnalizadaAlta (7.2)0.35%—Oracle ZFS Storage Appliance KIT21/10/20258/10/2026
Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Block Storage). La versión compatible que se ve afectada es 8.8. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red vía HTTP comprometer Oracle ZFS Storage Appliance Kit.…
AnalizadaMedia (4.9)0.31%—Oracle ZFS Storage Appliance KIT21/10/20258/10/2026
Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Filesystems). La versión compatible que está afectada es la 8.8. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red vía HTTP comprometer Oracle ZFS Storage Appliance Kit. Los…
AnalizadaMedia (4.9)0.30%—Oracle Health Sciences Data Management Workbench21/10/20258/10/2026
Vulnerabilidad en el producto Oracle Health Sciences Data Management Workbench de Oracle Health Sciences Applications (componente: Logger). Las versiones compatibles que están afectadas son 3.4.0.1.3 y 3.4.1.0.10. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a…
AnalizadaMedia (6.1)0.19%—Oracle Life Sciences Inform21/10/20258/10/2026
Vulnerabilidad en el producto Oracle Life Sciences InForm de Oracle Health Sciences Applications (componente: Servidor web). La versión compatible afectada es 7.0.1.0. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle Life Sciences InForm. Los…
AnalizadaMedia (4.3)0.24%—Oracle Life Sciences Inform21/10/20258/10/2026
Vulnerabilidad en el producto Oracle Life Sciences InForm de Oracle Health Sciences Applications (componente: servidor web). La versión compatible que está afectada es 7.0.1.0. Vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red vía HTTP comprometer Oracle Life Sciences…
AnalizadaMedia (5.9)0.23%—Oracle Java Virtual Machine21/10/20258/10/2026
Vulnerabilidad en el componente Java VM del servidor de base de datos Oracle. Las versiones compatibles que están afectadas son 19.3-19.28, 21.3-21.19 y 23.4-23.9. Vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red a través de Oracle Net comprometer Java VM. Ataques exitosos de…
AnalizadaMedia (5.3)0.26%—Oracle Weblogic Server21/10/20258/10/2026
Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que están afectadas son 12.2.1.4.0, 14.1.1.0.0 y 14.1.2.0.0. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer Oracle WebLogic…
AnalizadaAlta (8.1)0.27%—Oracle Essbase21/10/20258/10/2026
Vulnerabilidad en Oracle Essbase (componente: Essbase Web Platform). La versión soportada que está afectada es 21.7.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con bajos privilegios con acceso de red vía HTTP comprometer Oracle Essbase. Ataques exitosos de esta vulnerabilidad pueden resultar…
AnalizadaMedia (6.3)0.20%—Oracle Peoplesoft Enterprise FIN Payables21/10/20258/10/2026
Vulnerabilidad en el producto PeopleSoft Enterprise FIN Payables de Oracle PeopleSoft (componente: Payables). La versión compatible afectada es 9.2. Vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer PeopleSoft Enterprise FIN Payables.…
AnalizadaMedia (5.4)0.18%—Oracle Peoplesoft Enterprise FIN Maintenance Management21/10/20258/10/2026
Vulnerabilidad en el producto PeopleSoft Enterprise FIN Maintenance Management de Oracle PeopleSoft (componente: Gestión de Órdenes de Trabajo). La versión compatible que se ve afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través de HTTP…
AnalizadaAlta (7.5)0.15%—Oracle VM Virtualbox21/10/20258/10/2026
Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones soportadas que están afectadas son 7.1.12 y 7.2.2. Vulnerabilidad difícil de explotar permite a un atacante con bajos privilegios con inicio de sesión en la infraestructura donde se ejecuta Oracle VM…
AnalizadaMedia (6.5)0.19%—Oracle VM Virtualbox21/10/20258/10/2026
Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones soportadas que están afectadas son 7.1.12 y 7.2.2. Una vulnerabilidad fácilmente explotable permite a un atacante con bajos privilegios con inicio de sesión en la infraestructura donde se ejecuta Oracle VM…
AnalizadaMedia (6.5)0.33%—Oracle Peoplesoft Enterprise FIN IT Asset Management21/10/20258/10/2026
Vulnerabilidad en el producto PeopleSoft Enterprise FIN IT Asset Management de Oracle PeopleSoft (componente: IT Asset Management). La versión compatible afectada es la 9.2. Vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer PeopleSoft…
AnalizadaCrítica (9.8)89%⚠ Explotación activa💥 ExploitOracle Identity Manager21/10/20258/10/2026
Vulnerabilidad en el producto Identity Manager de Oracle Fusion Middleware (componente: REST WebServices). Las versiones compatibles que se ven afectadas son 12.2.1.4.0 y 14.1.2.1.0. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Identity…
AnalizadaBaja (3.7)0.26%—Oracle Graalvm FOR JDK21/10/20258/10/2026
Vulnerabilidad en el producto Oracle GraalVM for JDK de Oracle Java SE (componente: Compiler). Las versiones compatibles que están afectadas son Oracle GraalVM for JDK: 17.0.16 y 21.0.8. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de múltiples protocolos…
AnalizadaMedia (6.5)0.33%—Oracle BI Publisher21/10/20258/10/2026
Vulnerabilidad en el producto Oracle BI Publisher de Oracle Analytics (componente: API de servicio web). Las versiones compatibles afectadas son 7.6.0.0.0 y 8.2.0.0.0. La vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través de HTTP comprometer Oracle BI Publisher.…
AnalizadaMedia (6.1)0.23%—Oracle Scripting21/10/20258/10/2026
Vulnerabilidad en el producto Oracle Scripting de Oracle E-Business Suite (componente: Misceláneo). Versiones compatibles que están afectadas son 12.2.3-12.2.14. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer Oracle Scripting. Ataques exitosos requieren…
Orbitaley — Vulnerabilidades