Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5268▲ 2494 respecto a la semana anterior
Críticas / altas2964▲ 1623 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)223▲ 49 respecto a la semana anterior
26.029 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (4.9) | 0.42% | — | Oracle Mysql Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Partition). Las versiones compatibles afectadas son 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques… | |
| Analizada | Media (6.5) | 0.32% | — | Oracle Weblogic Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Services). Las versiones compatibles que se ven afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de… | |
| Analizada | Baja (2.4) | 0.27% | — | Oracle Database Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el componente RDBMS de Oracle Database Server. Las versiones compatibles afectadas son 19.3-19.30. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y con el privilegio Row Access Method acceder a la red mediante múltiples protocolos para comprometer RDBMS. Los… | |
| Analizada | Media (6.5) | 0.42% | 💥 PoC | Oracle Mysql Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: JSON). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de múltiples protocolos comprometer… | |
| Analizada | Alta (7.5) | 0.44% | — | Oracle Weblogic Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Services). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP… | |
| Analizada | Media (4.9) | 0.45% | — | Oracle Mysql Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante múltiples protocolos comprometer MySQL… | |
| Analizada | Media (6.5) | 0.42% | — | Oracle Mysql Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante múltiples protocolos comprometer… | |
| Analizada | Media (4.9) | 0.45% | — | Oracle Mysql Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DML). Las versiones compatibles afectadas son 8.0.0-8.0.45. Esta vulnerabilidad fácilmente explotable permite a un atacante con privilegios elevados y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques… | |
| Analizada | Alta (7.2) | 0.49% | — | Oracle Weblogic Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios altos y con acceso a la red a través de HTTP comprometer Oracle WebLogic… | |
| Analizada | Alta (8.7) | 0.34% | — | Oracle Http Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle HTTP Server de Oracle Fusion Middleware (componente: Core). Las versiones soportadas afectadas son 12.2.1.4.0 y 14.1.2.0.0. Vulnerabilidad difícil de explotar que permite a un atacante no autenticado con acceso de red a través de HTTP comprometer Oracle HTTP Server. Aunque la… | |
| Analizada | Media (4.9) | 0.45% | — | Oracle Mysql Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.45. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques… | |
| Analizada | Media (6.5) | 0.42% | — | Oracle Mysql Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Group Replication Plugin). Las versiones compatibles que se ven afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través de… | |
| Analizada | Media (6.5) | 0.42% | — | Oracle Mysql Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques… | |
| Analizada | Media (6.5) | 0.42% | — | Oracle Mysql Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Group Replication Plugin). Las versiones compatibles que se ven afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través de… | |
| Analizada | Media (6.5) | 0.42% | — | Oracle Mysql Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Group Replication Plugin). Las versiones compatibles que se ven afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través de… | |
| Analizada | Media (4.9) | 0.45% | — | Oracle Mysql Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.45. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques… | |
| Analizada | Media (6.5) | 0.30% | 💥 PoC | Oracle Mysql Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante múltiples protocolos comprometer… | |
| Analizada | Media (4.3) | 0.24% | 💥 PoC | Oracle Mysql Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Information Schema). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red, a través de múltiples protocolos,… | |
| Analizada | Media (6.5) | 0.30% | 💥 PoC | Oracle Mysql Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante múltiples protocolos comprometer… | |
| Analizada | Media (4.9) | 0.32% | 💥 PoC | Oracle Mysql Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos… | |
| Analizada | Media (4.9) | 0.32% | 💥 PoC | Oracle Mysql Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante múltiples protocolos comprometer MySQL… | |
| Analizada | Media (4.9) | 0.32% | 💥 PoC | Oracle Mysql Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos… | |
| Analizada | Baja (2.7) | 0.26% | 💥 PoC | Oracle Mysql Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Information Schema). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos… | |
| Analizada | Media (4.9) | 0.32% | — | Oracle Mysql Server | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos… | |
| Aplazada | Crítica (9.4) | 0.64% | — | Excel-mcp-serverAI | 21/4/2026 | 17/6/2026 | excel-mcp-server es un servidor del Model Context Protocol para la manipulación de archivos de Excel. Existe una vulnerabilidad de salto de directorios (path traversal) en excel-mcp-server desde la versión 0.1.7 inclusive y hacia atrás. Cuando se ejecuta en modo de transporte SSE o Streamable-HTTP (la forma… |