Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4829▲ 1930 respecto a la semana anterior
Críticas / altas2646▲ 1190 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)246▲ 73 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.1) | 0.61% | 💥 PoC | Oracle VM Virtualbox | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible afectada es la 7.1.6. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios elevados, con acceso a la infraestructura donde se ejecuta Oracle VM VirtualBox, comprometer… | |
| Analizada | Media (5.4) | 0.36% | — | Oracle Applications Framework | 15/4/2025 | 17/6/2026 | Vulnerabilidad en Oracle Applications Framework de Oracle E-Business Suite (componente: Adjuntos, Carga de archivos). Las versiones compatibles afectadas son 12.2.3-12.2.14. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios reducidos y acceso a la red a través de HTTP comprometer Oracle… | |
| Analizada | Media (4.9) | 0.62% | — | Oracle Mysql Cluster | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto MySQL Cluster de Oracle MySQL (componente: Cluster: NDBCluster Plugin). Las versiones compatibles afectadas son 8.0.0-8.0.41, 8.4.0-8.4.4 y 9.0.0-9.2.0. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios elevados y acceso a la red a través de múltiples… | |
| Analizada | Media (6.1) | 0.41% | — | Oracle JD Edwards Enterpriseone Tools | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Web Runtime SEC). Las versiones compatibles afectadas son 9.2.0.0-9.2.9.2. Esta vulnerabilidad, fácilmente explotable, permite que un atacante no autenticado con acceso a la red a través de HTTP comprometa JD Edwards… | |
| Analizada | Alta (7.5) | 0.67% | — | Oracle User Management | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto Oracle User Management de Oracle E-Business Suite (componente: Buscar y Registrar Usuarios). Las versiones compatibles afectadas son 12.2.4-12.2.14. Esta vulnerabilidad, fácilmente explotable, permite que un atacante no autenticado con acceso a la red vía HTTP comprometa Oracle User… | |
| Analizada | Alta (7.5) | 0.67% | — | Oracle Istore | 15/4/2025 | 17/6/2026 | Vulnerabilidad en Oracle iStore de Oracle E-Business Suite (componente: Gestión de Usuarios). Las versiones compatibles afectadas son 12.2.3-12.2.14. Esta vulnerabilidad, fácilmente explotable, permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle iStore. Los ataques exitosos de esta… | |
| Analizada | Alta (7.5) | 0.61% | — | Oracle Mysql Connector/j | 15/4/2025 | 3/9/2026 | Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/J). Las versiones compatibles afectadas son 9.0.0-9.2.0. Esta vulnerabilidad, difícil de explotar, permite a un atacante con pocos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Connectors. Los… | |
| Modificada | Media (4.9) | 0.93% | — | Oracle Mysql Server | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: PS). Las versiones compatibles afectadas son 8.0.0-8.0.41, 8.4.0-8.4.4 y 9.0.0-9.2.0. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios elevados y acceso a la red a través de múltiples protocolos comprometer… | |
| Modificada | Media (4.4) | 0.79% | — | Oracle Mysql Server | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Components Services). Las versiones compatibles afectadas son 8.0.0-8.0.41, 8.4.0-8.4.4 y 9.0.0-9.2.0. Esta vulnerabilidad, difícil de explotar, permite a un atacante con privilegios elevados y acceso a la red a través de múltiples… | |
| Modificada | Baja (2.7) | 0.55% | — | Oracle Mysql Server | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles afectadas son 8.0.0-8.0.41, 8.4.0-8.4.4 y 9.0.0-9.2.0. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios elevados y acceso a la red a través de múltiples protocolos comprometer… | |
| Analizada | Media (5.3) | 0.55% | — | Oracle Fleet Patching AND Provisioning | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el componente Fleet Patching and Provisioning de Oracle Database Server. Las versiones compatibles afectadas son la 19.3-19.26. Esta vulnerabilidad, fácilmente explotable, permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Fleet Patching and Provisioning. Los ataques… | |
| Analizada | Alta (7.3) | 0.49% | — | Oracle RAS Security | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el componente de seguridad RAS de Oracle Database Server. Las versiones compatibles afectadas son 19.3-19.26, 21.3-21.17 y 23.4-23.7. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios bajos, con privilegios de cuenta de usuario y acceso a la red a través de Oracle Net,… | |
| Analizada | Baja (3.5) | 0.49% | — | Oracle Solaris | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Módulo de autenticación conectable). La versión compatible afectada es la 11. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios reducidos y acceso a la red a través de HTTP comprometer Oracle Solaris. Los… | |
| Modificada | Media (4.9) | 0.86% | — | Oracle Mysql Server | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: Procedimiento Almacenado). Las versiones compatibles afectadas son 8.0.0-8.0.41, 8.4.0-8.4.4 y 9.0.0-9.2.0. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios elevados y acceso a la red a través de… | |
| Modificada | Media (5.6) | 0.62% | — | Oracle JREOracle JDKOracle Graalvm FOR JDKOracle Graalvm | 15/4/2025 | 17/6/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM para JDK y Oracle GraalVM Enterprise Edition (componente 2D). Las versiones compatibles afectadas son Oracle Java SE: 8u441, 8u441-perf, 11.0.26, 17.0.14, 21.0.6 y 24; Oracle GraalVM para JDK: 17.0.14, 21.0.6 y 24; Oracle GraalVM Enterprise Edition: 20.3.17 y 21.3.13.… | |
| Analizada | Media (5.4) | 0.36% | — | Oracle Peoplesoft Enterprise Peopletools | 15/4/2025 | 17/6/2026 | Vulnerabilidad en PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Panel Processor). Las versiones compatibles afectadas son las 8.60, 8.61 y 8.62. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con pocos privilegios y acceso a la red a través de HTTP comprometer PeopleSoft… | |
| Modificada | Media (4.9) | 0.86% | — | Oracle Mysql Server | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: PS). Las versiones compatibles afectadas son 8.0.0-8.0.41, 8.4.0-8.4.4 y 9.0.0-9.2.0. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios elevados y acceso a la red a través de múltiples protocolos comprometer… | |
| Modificada | Media (5.5) | 0.70% | — | Oracle Mysql Server | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles afectadas son 8.0.0-8.0.41, 8.4.0-8.4.4 y 9.0.0-9.2.0. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios elevados y acceso a la red a través de múltiples protocolos comprometer… | |
| Analizada | Media (5.4) | 0.40% | — | Oracle XML Database | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el componente XML Database de Oracle Database Server. Las versiones compatibles afectadas son 19.3-19.26, 21.3-21.17 y 23.4-23.7. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios bajos, con privilegios de cuenta de usuario y acceso a la red a través de HTTP,… | |
| Modificada | Media (5.5) | 0.97% | — | Oracle Mysql ClusterOracle Mysql Server | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles afectadas son 8.0.0-8.0.41, 8.4.0-8.4.4 y 9.0.0-9.2.0. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios elevados y acceso a la red a través de múltiples protocolos comprometer… | |
| Analizada | Media (6.5) | 0.58% | — | Oracle Isupplier Portal | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto Oracle iSupplier Portal de Oracle E-Business Suite (componente: Adjuntos). Las versiones compatibles afectadas son 12.2.7-12.2.14. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con pocos privilegios y acceso a la red a través de HTTP comprometer Oracle iSupplier… | |
| Modificada | Media (4.8) | 0.58% | — | Oracle Graalvm FOR JDKOracle JDKOracle JRENetapp Bootstrap OS | 15/4/2025 | 17/6/2026 | Vulnerabilidad en Oracle Java SE (componente: Compilador). Las versiones compatibles afectadas son Oracle Java SE: 21.0.6, 24; Oracle GraalVM para JDK: 21.0.6 y 24. Esta vulnerabilidad, difícil de explotar, permite a un atacante no autenticado con acceso a la red a través de múltiples protocolos comprometer Oracle… | |
| Analizada | Alta (7.2) | 0.21% | — | Oracle Solaris | 15/4/2025 | 17/6/2026 | Vulnerabilidad en Oracle Solaris de Oracle Systems (componente: Sistema de archivos). La versión compatible afectada es la 11. Esta vulnerabilidad, difícil de explotar, permite que un atacante con privilegios elevados, con acceso a la infraestructura donde se ejecuta Oracle Solaris, comprometa Oracle Solaris. Los… | |
| Modificada | Media (4.9) | 0.86% | — | Oracle Mysql Server | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.41, 8.4.0-8.4.4 y 9.0.0-9.2.0. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios elevados y acceso a la red a través de múltiples protocolos… | |
| Modificada | Media (6.5) | 0.78% | — | Oracle Mysql Server | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.41, 8.4.0-8.4.4 y 9.0.0-9.2.0. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con pocos privilegios y acceso a la red a través de múltiples protocolos… |