Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4804▲ 1790 respecto a la semana anterior
Críticas / altas2654▲ 1132 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)209▲ 39 respecto a la semana anterior
–

13.182 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaAlta (7.5)0.40%—Oracle Weblogic Server21/10/20258/10/2026
Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 14.1.1.0.0 y 14.1.2.0.0. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP/2 comprometer Oracle WebLogic Server.…
AnalizadaAlta (8.1)0.33%—Oracle Financial Services Analytical Applications Infrastructure21/10/20258/10/2026
Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Platform). Las versiones compatibles que están afectadas son 8.0.7.9, 8.0.8.7 y 8.1.2.5. Una vulnerabilidad fácilmente explotable permite a un atacante con bajos…
AnalizadaMedia (4.3)0.29%—Oracle Peoplesoft Enterprise Peopletools21/10/20258/10/2026
Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Query). Las versiones compatibles afectadas son 8.61 y 8.62. La vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer PeopleSoft Enterprise…
AnalizadaBaja (2.7)0.27%—Oracle Database Server21/10/20258/10/2026
Vulnerabilidad en el componente de Auditoría Unificada de Oracle Database Server. Versiones compatibles que están afectadas son 23.4-23.9. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios que tiene privilegio DBA con acceso a la red a través de Oracle Net comprometer Auditoría…
AnalizadaCrítica (9.8)0.65%💥 PoCOracle Marketing21/10/20258/10/2026
Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration). Las versiones soportadas que están afectadas son 12.2.3-12.2.14. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle…
AnalizadaMedia (4.3)0.24%—Oracle Applications Framework21/10/20258/10/2026
Vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Upload Attachments). Versiones compatibles que están afectadas son 12.2.3-12.2.14. Vulnerabilidad fácilmente explotable permite a un atacante de bajo privilegio con acceso a la red vía HTTP comprometer Oracle…
ModificadaMedia (5.5)0.15%—Oracle Solaris21/10/20258/10/2026
Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Filesystem). La versión compatible afectada es la 11. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con inicio de sesión en la infraestructura donde se ejecuta Oracle Solaris comprometer Oracle Solaris. Los…
AnalizadaMedia (4.9)0.58%—Oracle Mysql Server21/10/20258/10/2026
Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Components Services). Las versiones soportadas que están afectadas son 8.0.0-8.0.43, 8.4.0-8.4.6 y 9.0.0-9.4.0. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples…
AnalizadaMedia (6.5)0.15%—Oracle Solaris21/10/20258/10/2026
Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Kernel). La versión soportada que está afectada es 11. Vulnerabilidad fácilmente explotable permite a un atacante con bajos privilegios con inicio de sesión en la infraestructura donde se ejecuta Oracle Solaris comprometer Oracle Solaris.…
AnalizadaMedia (4.9)0.58%—Oracle Mysql Server21/10/20258/10/2026
Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: Optimizador). Las versiones compatibles que están afectadas son 9.0.0-9.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL…
AnalizadaMedia (5.4)0.25%—Oracle Peoplesoft Enterprise Peopletools21/10/20258/10/2026
Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: PIA Core Technology). Las versiones compatibles que están afectadas son 8.60, 8.61 y 8.62. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTP comprometer PeopleSoft…
AnalizadaMedia (4.3)0.24%—Oracle Applications Framework21/10/20258/10/2026
Vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Personalization). Las versiones compatibles que se ven afectadas son 12.2.3-12.2.14. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través de HTTP comprometer…
AnalizadaMedia (5.4)0.22%—Oracle Peoplesoft Enterprise Peopletools21/10/20258/10/2026
Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: PIA Core Technology). Las versiones compatibles que se ven afectadas son 8.60, 8.61 y 8.62. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios, con acceso a la red a través de HTTP,…
AnalizadaMedia (4.9)0.58%—Oracle Mysql Server21/10/20258/10/2026
Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles afectadas son 8.0.0-8.0.43, 8.4.0-8.4.6 y 9.0.0-9.4.0. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL…
AnalizadaMedia (5.5)0.25%—Oracle Peoplesoft Enterprise Peopletools21/10/20258/10/2026
Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: PIA Core Technology). Las versiones compatibles que están afectadas son 8.60, 8.61 y 8.62. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red vía HTTP comprometer…
AnalizadaMedia (6.1)0.23%—Oracle JD Edwards Enterpriseone Tools21/10/20258/10/2026
Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Web Runtime SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.9.4. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer JD Edwards EnterpriseOne Tools.…
AnalizadaMedia (4.9)0.37%—Oracle Peoplesoft Enterprise Peopletools21/10/20258/10/2026
Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: OpenSearch Dashboards). Las versiones compatibles afectadas son 8.60, 8.61 y 8.62. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de HTTP comprometer…
AnalizadaMedia (6.1)0.23%—Oracle Applications Manager21/10/20258/10/2026
Vulnerabilidad en el producto Oracle Applications Manager de Oracle E-Business Suite (componente: Application Logging Interfaces). Las versiones compatibles que se ven afectadas son 12.2.3-12.2.14. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP…
AnalizadaMedia (6.1)0.23%—Oracle JD Edwards Enterpriseone Tools21/10/20258/10/2026
Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Object and Environment Tech). Las versiones compatibles afectadas son 9.2.0.0-9.2.9.4. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer JD Edwards EnterpriseOne…
AnalizadaMedia (6.1)0.25%—Oracle Peoplesoft Enterprise Peopletools21/10/20258/10/2026
Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: PIA Core Technology). Las versiones compatibles que están afectadas son 8.60, 8.61 y 8.62. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTP comprometer PeopleSoft…
AnalizadaMedia (5.5)0.48%—Oracle Mysql Server21/10/20258/10/2026
Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que están afectadas son 8.0.0-8.0.43, 8.4.0-8.4.6 y 9.0.0-9.4.0. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos…
AnalizadaMedia (5.5)0.48%—Oracle Mysql Server21/10/20258/10/2026
Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: DML). Versiones compatibles que están afectadas son 8.0.0-8.0.43, 8.4.0-8.4.6 y 9.0.0-9.4.0. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos…
AnalizadaMedia (6.1)0.23%—Oracle Workflow21/10/20258/10/2026
Vulnerabilidad en el producto Oracle Workflow de Oracle E-Business Suite (componente: Workflow Notification Mailer). Las versiones compatibles que están afectadas son 12.2.3-12.2.14. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle…
AnalizadaBaja (2.7)0.30%—Oracle Database Server21/10/20258/10/2026
Vulnerabilidad en el componente de índice funcional RDBMS del servidor de base de datos Oracle. Las versiones compatibles que están afectadas son 23.4-23.9. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios que tiene el privilegio SYSDBA con acceso a la red a través de Oracle Net…
AnalizadaAlta (7.5)0.43%—Oracle Peoplesoft Enterprise Peopletools21/10/20258/10/2026
Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Performance Monitor). Las versiones compatibles que están afectadas son 8.60, 8.61 y 8.62. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTP comprometer PeopleSoft…