Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4791▲ 1756 respecto a la semana anterior
Críticas / altas2649▲ 1120 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)208▲ 38 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.2) | 0.20% | — | Oracle VM Virtualbox | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles afectadas son 7.1.12 y 7.2.2. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer… | |
| Analizada | Crítica (9.8) | 0.60% | — | Oracle Marketing | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Administración de Marketing). Las versiones compatibles que están afectadas son 12.2.3-12.2.14. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle Marketing.… | |
| Analizada | Baja (2.7) | 0.29% | — | Oracle ZFS Storage Appliance KIT | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Naming Subsystem). La versión compatible afectada es la 8.8. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de HTTP comprometer Oracle ZFS Storage Appliance Kit.… | |
| Analizada | Baja (2.7) | 0.29% | — | Oracle ZFS Storage Appliance KIT | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Block Storage). La versión compatible que está afectada es 8.8. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red vía HTTP comprometer Oracle ZFS Storage Appliance Kit.… | |
| Analizada | Media (4.9) | 0.33% | — | Oracle ZFS Storage Appliance KIT | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Object Store). La versión compatible que está afectada es la 8.8. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red vía HTTP comprometer Oracle ZFS Storage Appliance Kit.… | |
| Analizada | Media (4.9) | 0.33% | — | Oracle ZFS Storage Appliance KIT | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Replicación Remota). La versión compatible que está afectada es la 8.8. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de HTTP comprometer Oracle ZFS Storage… | |
| Analizada | Media (4.9) | 0.33% | — | Oracle ZFS Storage Appliance KIT | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Replicación Remota). La versión compatible afectada es la 8.8. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de HTTP comprometer Oracle ZFS Storage Appliance… | |
| Analizada | Media (4.9) | 0.33% | — | Oracle ZFS Storage Appliance KIT | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Core). La versión compatible afectada es 8.8. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de HTTP comprometer Oracle ZFS Storage Appliance Kit. Los ataques… | |
| Analizada | Alta (7.2) | 0.35% | — | Oracle ZFS Storage Appliance KIT | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Block Storage). La versión compatible que se ve afectada es 8.8. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red vía HTTP comprometer Oracle ZFS Storage Appliance Kit.… | |
| Analizada | Media (4.9) | 0.31% | — | Oracle ZFS Storage Appliance KIT | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Filesystems). La versión compatible que está afectada es la 8.8. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red vía HTTP comprometer Oracle ZFS Storage Appliance Kit. Los… | |
| Analizada | Media (4.9) | 0.30% | — | Oracle Health Sciences Data Management Workbench | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle Health Sciences Data Management Workbench de Oracle Health Sciences Applications (componente: Logger). Las versiones compatibles que están afectadas son 3.4.0.1.3 y 3.4.1.0.10. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a… | |
| Analizada | Media (6.1) | 0.19% | — | Oracle Life Sciences Inform | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle Life Sciences InForm de Oracle Health Sciences Applications (componente: Servidor web). La versión compatible afectada es 7.0.1.0. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle Life Sciences InForm. Los… | |
| Analizada | Media (4.3) | 0.24% | — | Oracle Life Sciences Inform | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle Life Sciences InForm de Oracle Health Sciences Applications (componente: servidor web). La versión compatible que está afectada es 7.0.1.0. Vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red vía HTTP comprometer Oracle Life Sciences… | |
| Analizada | Media (5.9) | 0.23% | — | Oracle Java Virtual Machine | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el componente Java VM del servidor de base de datos Oracle. Las versiones compatibles que están afectadas son 19.3-19.28, 21.3-21.19 y 23.4-23.9. Vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red a través de Oracle Net comprometer Java VM. Ataques exitosos de… | |
| Analizada | Media (5.3) | 0.26% | — | Oracle Weblogic Server | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que están afectadas son 12.2.1.4.0, 14.1.1.0.0 y 14.1.2.0.0. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer Oracle WebLogic… | |
| Analizada | Alta (8.1) | 0.27% | — | Oracle Essbase | 21/10/2025 | 8/10/2026 | Vulnerabilidad en Oracle Essbase (componente: Essbase Web Platform). La versión soportada que está afectada es 21.7.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con bajos privilegios con acceso de red vía HTTP comprometer Oracle Essbase. Ataques exitosos de esta vulnerabilidad pueden resultar… | |
| Analizada | Media (6.3) | 0.20% | — | Oracle Peoplesoft Enterprise FIN Payables | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise FIN Payables de Oracle PeopleSoft (componente: Payables). La versión compatible afectada es 9.2. Vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer PeopleSoft Enterprise FIN Payables.… | |
| Analizada | Media (5.4) | 0.18% | — | Oracle Peoplesoft Enterprise FIN Maintenance Management | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise FIN Maintenance Management de Oracle PeopleSoft (componente: Gestión de Órdenes de Trabajo). La versión compatible que se ve afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través de HTTP… | |
| Analizada | Alta (7.5) | 0.15% | — | Oracle VM Virtualbox | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones soportadas que están afectadas son 7.1.12 y 7.2.2. Vulnerabilidad difícil de explotar permite a un atacante con bajos privilegios con inicio de sesión en la infraestructura donde se ejecuta Oracle VM… | |
| Analizada | Media (6.5) | 0.19% | — | Oracle VM Virtualbox | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones soportadas que están afectadas son 7.1.12 y 7.2.2. Una vulnerabilidad fácilmente explotable permite a un atacante con bajos privilegios con inicio de sesión en la infraestructura donde se ejecuta Oracle VM… | |
| Analizada | Media (6.5) | 0.33% | — | Oracle Peoplesoft Enterprise FIN IT Asset Management | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise FIN IT Asset Management de Oracle PeopleSoft (componente: IT Asset Management). La versión compatible afectada es la 9.2. Vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer PeopleSoft… | |
| Analizada | Crítica (9.8) | 89% | ⚠ Explotación activa💥 Exploit | Oracle Identity Manager | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Identity Manager de Oracle Fusion Middleware (componente: REST WebServices). Las versiones compatibles que se ven afectadas son 12.2.1.4.0 y 14.1.2.1.0. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Identity… | |
| Analizada | Baja (3.7) | 0.26% | — | Oracle Graalvm FOR JDK | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle GraalVM for JDK de Oracle Java SE (componente: Compiler). Las versiones compatibles que están afectadas son Oracle GraalVM for JDK: 17.0.16 y 21.0.8. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de múltiples protocolos… | |
| Analizada | Media (6.5) | 0.33% | — | Oracle BI Publisher | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle BI Publisher de Oracle Analytics (componente: API de servicio web). Las versiones compatibles afectadas son 7.6.0.0.0 y 8.2.0.0.0. La vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través de HTTP comprometer Oracle BI Publisher.… | |
| Analizada | Media (6.1) | 0.23% | — | Oracle Scripting | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle Scripting de Oracle E-Business Suite (componente: Misceláneo). Versiones compatibles que están afectadas son 12.2.3-12.2.14. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer Oracle Scripting. Ataques exitosos requieren… |