Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4804▲ 1790 respecto a la semana anterior
Críticas / altas2654▲ 1132 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)209▲ 39 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.5) | 0.40% | — | Oracle Weblogic Server | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 14.1.1.0.0 y 14.1.2.0.0. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP/2 comprometer Oracle WebLogic Server.… | |
| Analizada | Alta (8.1) | 0.33% | — | Oracle Financial Services Analytical Applications Infrastructure | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Platform). Las versiones compatibles que están afectadas son 8.0.7.9, 8.0.8.7 y 8.1.2.5. Una vulnerabilidad fácilmente explotable permite a un atacante con bajos… | |
| Analizada | Media (4.3) | 0.29% | — | Oracle Peoplesoft Enterprise Peopletools | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Query). Las versiones compatibles afectadas son 8.61 y 8.62. La vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer PeopleSoft Enterprise… | |
| Analizada | Baja (2.7) | 0.27% | — | Oracle Database Server | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el componente de Auditoría Unificada de Oracle Database Server. Versiones compatibles que están afectadas son 23.4-23.9. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios que tiene privilegio DBA con acceso a la red a través de Oracle Net comprometer Auditoría… | |
| Analizada | Crítica (9.8) | 0.65% | 💥 PoC | Oracle Marketing | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration). Las versiones soportadas que están afectadas son 12.2.3-12.2.14. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle… | |
| Analizada | Media (4.3) | 0.24% | — | Oracle Applications Framework | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Upload Attachments). Versiones compatibles que están afectadas son 12.2.3-12.2.14. Vulnerabilidad fácilmente explotable permite a un atacante de bajo privilegio con acceso a la red vía HTTP comprometer Oracle… | |
| Modificada | Media (5.5) | 0.15% | — | Oracle Solaris | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Filesystem). La versión compatible afectada es la 11. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con inicio de sesión en la infraestructura donde se ejecuta Oracle Solaris comprometer Oracle Solaris. Los… | |
| Analizada | Media (4.9) | 0.58% | — | Oracle Mysql Server | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Components Services). Las versiones soportadas que están afectadas son 8.0.0-8.0.43, 8.4.0-8.4.6 y 9.0.0-9.4.0. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples… | |
| Analizada | Media (6.5) | 0.15% | — | Oracle Solaris | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Kernel). La versión soportada que está afectada es 11. Vulnerabilidad fácilmente explotable permite a un atacante con bajos privilegios con inicio de sesión en la infraestructura donde se ejecuta Oracle Solaris comprometer Oracle Solaris.… | |
| Analizada | Media (4.9) | 0.58% | — | Oracle Mysql Server | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: Optimizador). Las versiones compatibles que están afectadas son 9.0.0-9.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL… | |
| Analizada | Media (5.4) | 0.25% | — | Oracle Peoplesoft Enterprise Peopletools | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: PIA Core Technology). Las versiones compatibles que están afectadas son 8.60, 8.61 y 8.62. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTP comprometer PeopleSoft… | |
| Analizada | Media (4.3) | 0.24% | — | Oracle Applications Framework | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Personalization). Las versiones compatibles que se ven afectadas son 12.2.3-12.2.14. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través de HTTP comprometer… | |
| Analizada | Media (5.4) | 0.22% | — | Oracle Peoplesoft Enterprise Peopletools | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: PIA Core Technology). Las versiones compatibles que se ven afectadas son 8.60, 8.61 y 8.62. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios, con acceso a la red a través de HTTP,… | |
| Analizada | Media (4.9) | 0.58% | — | Oracle Mysql Server | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles afectadas son 8.0.0-8.0.43, 8.4.0-8.4.6 y 9.0.0-9.4.0. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL… | |
| Analizada | Media (5.5) | 0.25% | — | Oracle Peoplesoft Enterprise Peopletools | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: PIA Core Technology). Las versiones compatibles que están afectadas son 8.60, 8.61 y 8.62. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red vía HTTP comprometer… | |
| Analizada | Media (6.1) | 0.23% | — | Oracle JD Edwards Enterpriseone Tools | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Web Runtime SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.9.4. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer JD Edwards EnterpriseOne Tools.… | |
| Analizada | Media (4.9) | 0.37% | — | Oracle Peoplesoft Enterprise Peopletools | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: OpenSearch Dashboards). Las versiones compatibles afectadas son 8.60, 8.61 y 8.62. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de HTTP comprometer… | |
| Analizada | Media (6.1) | 0.23% | — | Oracle Applications Manager | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle Applications Manager de Oracle E-Business Suite (componente: Application Logging Interfaces). Las versiones compatibles que se ven afectadas son 12.2.3-12.2.14. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP… | |
| Analizada | Media (6.1) | 0.23% | — | Oracle JD Edwards Enterpriseone Tools | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Object and Environment Tech). Las versiones compatibles afectadas son 9.2.0.0-9.2.9.4. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer JD Edwards EnterpriseOne… | |
| Analizada | Media (6.1) | 0.25% | — | Oracle Peoplesoft Enterprise Peopletools | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: PIA Core Technology). Las versiones compatibles que están afectadas son 8.60, 8.61 y 8.62. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTP comprometer PeopleSoft… | |
| Analizada | Media (5.5) | 0.48% | — | Oracle Mysql Server | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que están afectadas son 8.0.0-8.0.43, 8.4.0-8.4.6 y 9.0.0-9.4.0. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos… | |
| Analizada | Media (5.5) | 0.48% | — | Oracle Mysql Server | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: DML). Versiones compatibles que están afectadas son 8.0.0-8.0.43, 8.4.0-8.4.6 y 9.0.0-9.4.0. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos… | |
| Analizada | Media (6.1) | 0.23% | — | Oracle Workflow | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle Workflow de Oracle E-Business Suite (componente: Workflow Notification Mailer). Las versiones compatibles que están afectadas son 12.2.3-12.2.14. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle… | |
| Analizada | Baja (2.7) | 0.30% | — | Oracle Database Server | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el componente de índice funcional RDBMS del servidor de base de datos Oracle. Las versiones compatibles que están afectadas son 23.4-23.9. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios que tiene el privilegio SYSDBA con acceso a la red a través de Oracle Net… | |
| Analizada | Alta (7.5) | 0.43% | — | Oracle Peoplesoft Enterprise Peopletools | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Performance Monitor). Las versiones compatibles que están afectadas son 8.60, 8.61 y 8.62. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTP comprometer PeopleSoft… |