Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4839▲ 1943 respecto a la semana anterior
Críticas / altas2646▲ 1191 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)249▲ 77 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.5) | 0.36% | — | Oracle JD Edwards Enterpriseone Tools | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Web Runtime SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.9.2. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios reducidos y acceso a la red a través de HTTP comprometer JD Edwards… | |
| Analizada | Media (5.7) | 0.30% | — | Oracle Smart View FOR Office | 15/4/2025 | 17/6/2026 | Vulnerabilidad en Oracle Smart View for Office de Oracle Hyperion (componente: Core Smart View). La versión compatible afectada es la 24.200. Esta vulnerabilidad, difícil de explotar, permite a un atacante con privilegios elevados y acceso a la red a través de HTTP comprometer Oracle Smart View for Office. Los ataques… | |
| Analizada | Alta (7.4) | 0.37% | — | Oracle Java Virtual Machine | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el componente Java VM de Oracle Database Server. Las versiones compatibles afectadas son 19.3-19.26, 21.3-21.17 y 23.4-23.7. Esta vulnerabilidad, difícil de explotar, permite a un atacante no autenticado con acceso a la red a través de múltiples protocolos comprometer Java VM. Los ataques con éxito… | |
| Analizada | Alta (8.1) | 0.36% | — | Oracle Peoplesoft Enterprise CC Common Application Objects | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise CC Common Application Objects de Oracle PeopleSoft (componente: Configuración de Páginas y Campos). La versión compatible afectada es la 9.2. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios reducidos y acceso a la red vía HTTP… | |
| Modificada | Media (6.5) | 0.40% | — | Oracle Rdbms Listener | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el componente RDBMS Listener de Oracle Database Server. Las versiones compatibles afectadas son 19.3-19.26, 21.3-21.17 y 23.4-23.7. Esta vulnerabilidad, fácilmente explotable, permite a un atacante no autenticado con acceso a la red a través de Oracle Net comprometer el componente RDBMS Listener. Los… | |
| Analizada | Media (6.1) | 0.25% | — | Oracle Application Object Library | 15/4/2025 | 17/6/2026 | Vulnerabilidad en Oracle Application Object Library de Oracle E-Business Suite (componente principal). Las versiones compatibles afectadas son la 12.2.3 a la 12.2.14. Esta vulnerabilidad, fácilmente explotable, permite que un atacante no autenticado con acceso a la red a través de HTTP comprometa Oracle Application… | |
| Analizada | Baja (3.6) | 0.15% | — | Oracle Applications Technology Stack | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto Oracle Applications Technology Stack de Oracle E-Business Suite (componente: Configuración). Las versiones compatibles afectadas son 12.2.3-12.2.14. Esta vulnerabilidad, difícil de explotar, permite que un atacante no autenticado con acceso a la infraestructura donde se ejecuta Oracle… | |
| Analizada | Alta (7.5) | 0.45% | — | Oracle Application Object Library | 15/4/2025 | 17/6/2026 | Vulnerabilidad en Oracle Application Object Library de Oracle E-Business Suite (componente: Core). Las versiones compatibles afectadas son 12.2.5-12.2.14. Esta vulnerabilidad, fácilmente explotable, permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle Application Object Library. Los… | |
| Analizada | Media (5.5) | 0.20% | — | Oracle Communications Order AND Service Management | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto Oracle Communications Order and Service Management de Oracle Communications Applications (componente: Seguridad). Las versiones compatibles afectadas son 7.4.0, 7.4.1 y 7.5.0. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios reducidos y acceso a la red a… | |
| Analizada | Alta (7.5) | 0.41% | — | Oracle Configurator | 15/4/2025 | 17/6/2026 | Vulnerabilidad en Oracle Configurator de Oracle E-Business Suite (componente: Core). Las versiones compatibles afectadas son 12.2.3-12.2.14. Esta vulnerabilidad, fácilmente explotable, permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle Configurator. Los ataques exitosos de esta… | |
| Analizada | Crítica (9.8) | 0.54% | — | Oracle E-business Suite | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto Oracle Scripting de Oracle E-Business Suite (componente: Módulo iSurvey). Las versiones compatibles afectadas son 12.2.3-12.2.14. Esta vulnerabilidad, fácilmente explotable, permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle Scripting. Los ataques con… | |
| Analizada | Media (5.3) | 0.32% | — | Oracle Application Object Library | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto Oracle Application Object Library de Oracle E-Business Suite (componente: Core). Las versiones compatibles afectadas son 12.2.3-12.2.14. Esta vulnerabilidad, fácilmente explotable, permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle Application Object… | |
| Analizada | Media (6.7) | 0.24% | — | Oracle VM Virtualbox | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible afectada es la 7.1.6. Esta vulnerabilidad, difícil de explotar, permite a un atacante con privilegios elevados iniciar sesión en la infraestructura donde se ejecuta Oracle VM VirtualBox comprometer… | |
| Analizada | Alta (7.5) | 0.43% | — | Oracle BI Publisher | 15/4/2025 | 17/6/2026 | Vulnerabilidad en Oracle BI Publisher de Oracle Analytics (componente: Servicios XML). Las versiones compatibles afectadas son 7.6.0.0.0 y 12.2.1.4.0. Esta vulnerabilidad, fácilmente explotable, permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle BI Publisher. Los ataques con éxito… | |
| Analizada | Media (5.4) | 0.33% | — | Oracle BI Publisher | 15/4/2025 | 17/6/2026 | Vulnerabilidad en Oracle BI Publisher de Oracle Analytics (componente: Servicios XML). Las versiones afectadas son 7.6.0.0.0 y 12.2.1.4.0. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con pocos privilegios y acceso a la red a través de HTTP comprometer Oracle BI Publisher. Los ataques con éxito… | |
| Modificada | Media (6.8) | 0.50% | — | Oracle Mysql ClusterOracle Mysql ClientNetapp Active IQ Unified ManagerNetapp Snapcenter | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto Cliente MySQL de Oracle MySQL (componente: Cliente: mysqldump). Las versiones compatibles afectadas son 8.0.0-8.0.41, 8.4.0-8.4.4 y 9.0.0-9.2.0. Esta vulnerabilidad, difícil de explotar, permite a un atacante con pocos privilegios y acceso a la red a través de múltiples protocolos… | |
| Modificada | Media (4) | 0.22% | — | Oracle Mysql Server | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: UDF). Las versiones compatibles afectadas son 8.0.0-8.0.41, 8.4.0-8.4.4 y 9.0.0-9.2.0. Esta vulnerabilidad, difícil de explotar, permite a un atacante con privilegios elevados, con acceso a la infraestructura donde se ejecuta MySQL Server,… | |
| Analizada | Media (6.1) | 0.27% | — | Oracle Configurator | 15/4/2025 | 17/6/2026 | Vulnerabilidad en Oracle Configurator de Oracle E-Business Suite (componente: Pedidos). Las versiones compatibles afectadas son 12.2.3-12.2.14. Esta vulnerabilidad, fácilmente explotable, permite que un atacante no autenticado con acceso a la red a través de HTTP comprometa Oracle Configurator. Los ataques exitosos… | |
| Analizada | Media (6.1) | 0.29% | — | Oracle VM Virtualbox | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible afectada es la 7.1.6. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con pocos privilegios, con acceso a la infraestructura donde se ejecuta Oracle VM VirtualBox, comprometer Oracle… | |
| Analizada | Media (5.4) | 0.33% | — | Oracle Applications Framework | 15/4/2025 | 17/6/2026 | Vulnerabilidad en Oracle Applications Framework de Oracle E-Business Suite (componente: Adjuntos, Carga de archivos). Las versiones compatibles afectadas son 12.2.3-12.2.14. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios reducidos y acceso a la red a través de HTTP comprometer Oracle… | |
| Analizada | Media (6.5) | 0.51% | — | Oracle Teleservice | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto Oracle Teleservice de Oracle E-Business Suite (componente: Scripts de Diagnóstico de Servicio). Las versiones compatibles afectadas son 12.2.3-12.2.14. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios reducidos y acceso a la red a través de HTTP… | |
| Analizada | Alta (7.5) | 0.67% | — | Oracle Common Applications | 15/4/2025 | 17/6/2026 | Vulnerabilidad en Oracle Common Applications de Oracle E-Business Suite (componente: CRM User Management Framework). Las versiones compatibles afectadas son la 12.2.3-12.2.14. Esta vulnerabilidad, fácilmente explotable, permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle Common… | |
| Modificada | Media (4.9) | 0.93% | — | Oracle Mysql Server | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Components Services). Las versiones compatibles afectadas son 8.0.0-8.0.41, 8.4.0-8.4.4 y 9.0.0-9.2.0. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios elevados y acceso a la red a través de múltiples… | |
| Analizada | Media (4.8) | 0.40% | — | Oracle Mysql Connector/python | 15/4/2025 | 3/9/2026 | Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/Python). Las versiones compatibles afectadas son 9.0.0-9.2.0. Esta vulnerabilidad, difícil de explotar, permite a un atacante con pocos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Connectors. Los… | |
| Analizada | Media (5.4) | 0.36% | — | Oracle Peoplesoft Enterprise HCM Talent Acquisition Manager | 15/4/2025 | 17/6/2026 | Vulnerabilidad en PeopleSoft Enterprise HCM Talent Acquisition Manager de Oracle PeopleSoft (componente: Oferta de empleo). La versión compatible afectada es la 9.2. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con pocos privilegios y acceso a la red a través de HTTP comprometer PeopleSoft… |