Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4925▲ 16 respecto a la semana anterior
Críticas / altas2111▼ 666 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)735▲ 627 respecto a la semana anterior
Más filtros
1117 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Weblogic Server | 18/8/2026 | 21/8/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP… | |
| Analizada | Crítica (9.1) | 0.45% | — | Oracle Hospitality Simphony | 18/8/2026 | 4/9/2026 | Vulnerabilidad en el producto Oracle Hospitality Simphony de Oracle Food and Beverage Applications (componente: POS). Las versiones compatibles afectadas son 19.8-19.8.5, 19.9-19.9.3 y 19.10-19.10.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP… | |
| Analizada | Crítica (9.3) | 0.38% | — | Oracle Commerce Guided Search | 18/8/2026 | 23/9/2026 | Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Experience Manager). La versión compatible afectada es la 11.4.0. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP… | |
| Analizada | Crítica (9.1) | 0.43% | — | Oracle Commerce Guided Search | 18/8/2026 | 23/9/2026 | Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Experience Manager). La versión compatible afectada es la 11.4.0. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP… | |
| Analizada | Crítica (9.8) | 0.55% | — | Oracle Platform Security FOR Java | 22/7/2026 | 24/7/2026 | Vulnerabilidad en el producto Oracle Platform Security for Java de Oracle Fusion Middleware (componente: Centralized Thirdparty Jars). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP… | |
| Analizada | Crítica (9.9) | 0.47% | — | Oracle Platform Security FOR Java | 22/7/2026 | 24/7/2026 | Vulnerabilidad en el producto Oracle Platform Security for Java de Oracle Fusion Middleware (componente: Centralized Thirdparty Jars). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red mediante HTTP… | |
| Analizada | Crítica (9.8) | 0.55% | — | Oracle Platform Security FOR Java | 22/7/2026 | 24/7/2026 | Vulnerabilidad en el producto Oracle Platform Security for Java de Oracle Fusion Middleware (componente: Centralized Thirdparty Jars). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP… | |
| Analizada | Crítica (10) | 0.55% | — | Oracle Platform Security FOR Java | 22/7/2026 | 23/7/2026 | Vulnerabilidad en el producto Oracle Platform Security for Java de Oracle Fusion Middleware (componente: Centralized Thirdparty Jars). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP… | |
| Aplazada | Crítica (9.3) | 1.1% | — | Fujitsu OpenftAIOracle SolarisAI | 22/7/2026 | 22/7/2026 | Una vulnerabilidad en Fujitsu Software Linux openFT y Fujitsu Software Oracle Solaris openFT anteriores a la versión 12.1D00 permite la ejecución remota de código no autenticada (RCE previa a la autenticación) en GNU/Linux u Oracle Solaris. El PSIRT de Fsas Technologies obtuvo esa información internamente y cubre la… | |
| Analizada | Crítica (9.6) | 0.36% | — | Oracle Human Resources Management System | 21/7/2026 | 27/7/2026 | Vulnerabilidad en el producto Oracle HRMS (UK) de Oracle E-Business Suite (componente: UK Payroll). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso de red mediante HTTP comprometer Oracle HRMS (UK). Aunque la… | |
| Analizada | Crítica (9.1) | 0.49% | — | Oracle Applications Framework | 21/7/2026 | 6/8/2026 | Vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Web Utilities). Las versiones compatibles afectadas son 12.2.8-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios elevados y acceso de red mediante HTTP comprometer Oracle… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Peoplesoft Enterprise FIN Manufacturing Brazil | 21/7/2026 | 6/8/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise FIN Manufacturing Brazil de Oracle PeopleSoft (componente: Integration). La versión compatible afectada es la 9.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTPS comprometer PeopleSoft Enterprise FIN… | |
| Analizada | Crítica (9.1) | 0.43% | — | Oracle Peoplesoft Enterprise FIN Manufacturing Argentina | 21/7/2026 | 6/8/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise FIN Manufacturing Argentina de Oracle PeopleSoft (componente: Manufacturing). La versión compatible afectada es la 9.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer PeopleSoft Enterprise FIN… | |
| Analizada | Crítica (9.9) | 0.43% | — | Oracle Peoplesoft Enterprise FIN Common Objects | 21/7/2026 | 31/7/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise FIN Common Objects Argentina de Oracle PeopleSoft (componente: Staffing). La versión compatible afectada es la 9.1. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red mediante HTTP comprometer PeopleSoft Enterprise… | |
| Analizada | Crítica (9.9) | 0.37% | — | Oracle Peoplesoft Enterprise FIN Common Objects | 21/7/2026 | 31/7/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise FIN Common Objects Argentina de Oracle PeopleSoft (componente: eProcurement). La versión compatible afectada es la 9.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer PeopleSoft Enterprise FIN… | |
| Analizada | Crítica (9.1) | 0.43% | — | Oracle Peoplesoft Enterprise FIN Common Objects | 21/7/2026 | 31/7/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise FIN Common Objects Argentina de Oracle PeopleSoft (componente: eProcurement). La versión compatible afectada es la 9.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer PeopleSoft Enterprise FIN… | |
| Analizada | Crítica (9.9) | 0.38% | — | Oracle Peoplesoft Enterprise FIN Common Objects | 21/7/2026 | 31/7/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise FIN Common Objects Argentina de Oracle PeopleSoft (componente: Integration). La versión compatible afectada es la 9.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer PeopleSoft Enterprise FIN… | |
| Analizada | Crítica (9.1) | 0.49% | — | Oracle Peoplesoft Enterprise HCM Global Payroll Switzerland | 21/7/2026 | 6/8/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise HCM Global Payroll Switzerland de Oracle PeopleSoft (componente: Global Payroll for Switzerland). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios elevados con acceso de red mediante HTTP… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Peoplesoft Enterprise FIN Common Objects | 21/7/2026 | 31/7/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise FIN Common Objects Brazil de Oracle PeopleSoft (componente: Integration). La versión compatible afectada es la 9.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer PeopleSoft Enterprise FIN… | |
| Analizada | Crítica (9) | 0.39% | — | Oracle Communications Converged Application Server | 21/7/2026 | 6/8/2026 | Vulnerabilidad en el producto Oracle Communications Converged Application Server de Oracle Communications (componente: Security). Las versiones compatibles afectadas son 8.2 y 8.3. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red mediante TCP/IP comprometer Oracle… | |
| Analizada | Crítica (9.9) | 0.43% | — | Oracle Database Server | 21/7/2026 | 6/8/2026 | Vulnerabilidad en el componente RDBMS de Oracle Database Server. Las versiones compatibles afectadas son 19.3-19.31 y 23.4.0-23.26.2. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios que tenga el privilegio Execute DBMS_CLOUD con acceso de red mediante Oracle Net comprometer RDBMS.… | |
| Analizada | Crítica (9.9) | 0.43% | — | Oracle Peoplesoft In-memory Project Discovery | 21/7/2026 | 6/8/2026 | Vulnerabilidad en el producto PeopleSoft In-Memory Project Discovery de Oracle PeopleSoft (componente: Project Discovery). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red mediante HTTP comprometer PeopleSoft In-Memory… | |
| Analizada | Crítica (9.3) | 0.35% | — | Oracle Peoplesoft Enterprise SCM Eprocurement | 21/7/2026 | 12/8/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise SCM eProcurement de Oracle PeopleSoft (componente: Manage Requisition Status). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer PeopleSoft Enterprise… | |
| Analizada | Crítica (9) | 0.18% | — | Oracle Peoplesoft Enterprise FIN Program Management | 21/7/2026 | 6/8/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise FIN Program Management de Oracle PeopleSoft (componente: Primavera Integration). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red mediante HTTP comprometer PeopleSoft… | |
| Analizada | Crítica (9.4) | 0.46% | — | Oracle Peoplesoft Enterprise FIN Expenses | 21/7/2026 | 6/8/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise FIN Expenses de Oracle PeopleSoft (componente: Expenses). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer PeopleSoft Enterprise FIN Expenses. Los… |