Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4564▼ 792 respecto a la semana anterior
Críticas / altas1782▼ 1308 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)744▲ 645 respecto a la semana anterior
Más filtros
2397 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.2) | 0.27% | — | Simple Link Directory PROAI | 27/7/2026 | 28/7/2026 | Falsificación de solicitudes del lado del servidor (SSRF) no autenticada en Simple Link Directory Pro, versiones <= 15.0.6. | |
| Aplazada | Media (5.4) | 0.14% | — | Simple Link Directory PROAI | 23/7/2026 | 23/7/2026 | Falsificación de solicitudes entre sitios (CSRF) no autenticada en Simple Link Directory Pro, versiones <= 15.0.8. | |
| Aplazada | Crítica (9.8) | 2.6% | Exploit | Mountdev AI MCP ConnectorAI | 23/7/2026 | 23/7/2026 | El plugin MountDev AI MCP Connector for WordPress para WordPress es vulnerable a omisión de autorización en todas las versiones hasta la 1.6.1 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto hace posible que atacantes no autenticados… | |
| Analizada | Media (5.4) | 0.23% | — | Oracle Public Sector Financials | 21/7/2026 | 29/7/2026 | Vulnerabilidad en el producto Oracle Public Sector Financials de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red mediante HTTP comprometer Oracle… | |
| Analizada | Media (6.5) | 0.35% | — | Oracle Public Sector Financials | 21/7/2026 | 6/8/2026 | Vulnerabilidad en el producto Oracle Public Sector Financials de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red mediante HTTP comprometer Oracle… | |
| Analizada | Media (5.4) | 0.21% | — | Oracle Public Sector Financials | 21/7/2026 | 6/8/2026 | Vulnerabilidad en el producto Oracle Public Sector Financials de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red mediante HTTP comprometer Oracle… | |
| Analizada | Alta (8.8) | 0.43% | — | Oracle Public Sector Financials | 21/7/2026 | 6/8/2026 | Vulnerabilidad en el producto Oracle Public Sector Financials de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red mediante HTTP comprometer Oracle… | |
| Analizada | Alta (8.8) | 0.43% | — | Oracle Public Sector Payroll | 21/7/2026 | 6/8/2026 | Vulnerabilidad en el producto Oracle Public Sector Payroll de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red mediante HTTP comprometer Oracle Public… | |
| Analizada | Media (6.5) | 0.19% | — | Oracle Mysql Connector/j | 21/7/2026 | 3/9/2026 | Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/J). Las versiones compatibles afectadas son 9.7.0-9.7.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de múltiples protocolos comprometer MySQL Connectors. Los ataques… | |
| Analizada | Alta (7.5) | 0.33% | — | Oracle Public Sector Financials | 21/7/2026 | 29/7/2026 | Vulnerabilidad en el producto Oracle Public Sector Financials de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con pocos privilegios con acceso de red a través de HTTP comprometer Oracle… | |
| Analizada | Baja (3.1) | 0.25% | — | Oracle Public Sector Financials | 21/7/2026 | 29/7/2026 | Vulnerabilidad en el producto Oracle Public Sector Financials de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con pocos privilegios con acceso de red a través de HTTP comprometer Oracle… | |
| Analizada | Baja (3.1) | 0.21% | — | Oracle Public Sector Financials | 21/7/2026 | 29/7/2026 | Vulnerabilidad en el producto Oracle Public Sector Financials de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con pocos privilegios con acceso de red a través de HTTP comprometer Oracle… | |
| Analizada | Alta (7.5) | 0.33% | — | Oracle Public Sector Financials | 21/7/2026 | 29/7/2026 | Vulnerabilidad en el producto Oracle Public Sector Financials de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad difícil de explotar permite a un atacante con pocos privilegios con acceso de red a través de HTTP comprometer Oracle… | |
| Analizada | Media (6.5) | 0.36% | — | Oracle Mysql Connector/j | 21/7/2026 | 3/9/2026 | Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/J). Las versiones compatibles afectadas son 9.7.0-9.7.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de múltiples protocolos comprometer MySQL Connectors. Los ataques… | |
| Analizada | Alta (7.1) | 0.30% | — | Oracle Mysql Connector/j | 21/7/2026 | 3/9/2026 | Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/J). Las versiones compatibles afectadas son 9.7.0-9.7.1. Una vulnerabilidad difícil de explotar permite a un atacante con pocos privilegios con acceso de red a través de múltiples protocolos comprometer MySQL Connectors. Los ataques… | |
| Analizada | Alta (7.7) | 0.35% | — | Oracle Mysql Connector/j | 21/7/2026 | 3/9/2026 | Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/J). Las versiones compatibles afectadas son 9.7.0-9.7.1. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red a través de múltiples protocolos comprometer MySQL Connectors. Aunque la… | |
| Analizada | Alta (8.6) | 0.41% | — | Oracle Identity Manager Connector | 21/7/2026 | 28/7/2026 | Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: PeopleSoft Applications). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Identity Manager Connector | 21/7/2026 | 28/7/2026 | Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: PeopleSoft Applications). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP… | |
| Analizada | Alta (7.7) | 0.33% | — | Oracle Identity Manager Connector | 21/7/2026 | 28/7/2026 | Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: PeopleSoft Applications). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios elevados con acceso a la red a través de HTTP… | |
| Analizada | Alta (8) | 0.29% | — | Oracle Identity Manager Connector | 21/7/2026 | 28/7/2026 | Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Generic Unix Connector). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso al segmento de comunicación física… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Identity Manager Connector | 21/7/2026 | 28/7/2026 | Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: PeopleSoft Applications). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP… | |
| Analizada | Crítica (9.9) | 0.43% | — | Oracle Identity Manager Connector | 21/7/2026 | 28/7/2026 | Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer Oracle… | |
| Analizada | Alta (8.1) | 0.36% | — | Oracle Unified Directory | 21/7/2026 | 30/7/2026 | Vulnerabilidad en el producto Oracle Unified Directory de Oracle Fusion Middleware (componente: OUD Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de LDAP comprometer Oracle… | |
| Analizada | Alta (7.2) | 0.49% | — | Oracle Unified Directory | 21/7/2026 | 30/7/2026 | Vulnerabilidad en el producto Oracle Unified Directory de Oracle Fusion Middleware (componente: OUD Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios elevados con acceso a la red a través de LDAP comprometer Oracle… | |
| Analizada | Alta (8.7) | 0.43% | — | Oracle Unified Directory | 21/7/2026 | 28/7/2026 | Vulnerabilidad en el producto Oracle Unified Directory de Oracle Fusion Middleware (componente: OUD Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios elevados con acceso a la red a través de LDAP comprometer Oracle… |