Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5360▲ 2517 respecto a la semana anterior
Críticas / altas3016▲ 1657 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)183▼ 7 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.9) | 0.85% | — | Oracle Mysql | 16/7/2024 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: Optimizador). Las versiones compatibles que se ven afectadas son 8.0.36 y anteriores y 8.3.0 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso a la red a través de múltiples… | |
| Modificada | Media (4.3) | 0.78% | — | Oracle Mysql | 16/7/2024 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: Manejo de conexiones). Las versiones compatibles que se ven afectadas son 8.0.37 y anteriores y 8.4.0 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con pocos privilegios y acceso a la red a través de… | |
| Analizada | Media (6.1) | 0.32% | — | Oracle Reports Developer | 16/7/2024 | 17/6/2026 | Vulnerabilidad en el producto Oracle Reports Developer de Oracle Fusion Middleware (componente: Servlet). Las versiones compatibles que se ven afectadas son 12.2.1.4.0 y 12.2.1.19.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de HTTP comprometa a Oracle… | |
| Modificada | Media (5.4) | 0.27% | — | Oracle Purchasing | 16/7/2024 | 17/6/2026 | Vulnerabilidad en el producto Oracle Purchasing de Oracle E-Business Suite (componente: Aprobaciones). Las versiones compatibles que se ven afectadas son 12.2.3-12.2.13. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través de HTTP comprometer Oracle… | |
| Analizada | Baja (3.7) | 1.0% | — | Oracle GraalvmOracle Graalvm FOR JDKOracle JDKOracle JRE+5 | 16/7/2024 | 17/6/2026 | Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM para JDK, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Hotspot). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u411, 8u411-perf, 11.0.23, 17.0.11, 21.0.3, 22.0.1; Oracle GraalVM para JDK: 17.0.11, 21.0.3, 22.0.1;… | |
| Modificada | Media (4.9) | 0.82% | — | Oracle Mysql | 16/7/2024 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: Optimizador). Las versiones compatibles que se ven afectadas son 8.0.37 y anteriores y 8.4.0 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso a la red a través de múltiples… | |
| Modificada | Media (4.9) | 0.85% | — | Oracle Mysql | 16/7/2024 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: DDL). Las versiones compatibles que se ven afectadas son 8.0.37 y anteriores y 8.4.0 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso a la red a través de múltiples protocolos… | |
| Analizada | Media (5.4) | 0.31% | — | Oracle Application Object Library | 16/7/2024 | 17/6/2026 | Vulnerabilidad en el producto Oracle Application Object Library de Oracle E-Business Suite (componente: API). Las versiones compatibles que se ven afectadas son 12.2.6-12.2.13. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través de HTTP comprometer la… | |
| Modificada | Media (4.9) | 0.85% | — | Oracle Mysql | 16/7/2024 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: DDL). Las versiones compatibles que se ven afectadas son 8.0.37 y anteriores y 8.4.0 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso a la red a través de múltiples protocolos… | |
| Analizada | Media (5.8) | 0.49% | — | Oracle Database Server | 16/7/2024 | 17/6/2026 | Vulnerabilidad en el componente Oracle Database Portable Clusterware de Oracle Database Server. Las versiones compatibles que se ven afectadas son 19.3-19.23 y 21.3-21.14. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de DNS comprometa Oracle Database… | |
| Modificada | Media (4.9) | 0.86% | — | Oracle Mysql | 16/7/2024 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: FTS). Las versiones compatibles que se ven afectadas son 8.0.37 y anteriores y 8.4.0 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso a la red a través de múltiples protocolos… | |
| Analizada | Baja (2.3) | 0.17% | — | Oracle Database Server | 16/7/2024 | 17/6/2026 | Vulnerabilidad en el componente Oracle Database Core de Oracle Database Server. Las versiones compatibles que se ven afectadas son 19.3-19.23. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios elevados tener privilegios SYSDBA e iniciar sesión en la infraestructura donde se ejecuta Oracle… | |
| Analizada | Media (5.4) | 0.27% | — | Oracle Peoplesoft Enterprise HCM Shared Components | 16/7/2024 | 17/6/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise HCM Shared Components de Oracle PeopleSoft (componente: Catálogo de texto). La versión compatible que se ve afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través de HTTP comprometer los… | |
| Modificada | Media (4.9) | 0.85% | — | Oracle Mysql | 16/7/2024 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que se ven afectadas son 8.0.37 y anteriores y 8.4.0 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso a la red a través de múltiples protocolos… | |
| Aplazada | Media (5.4) | 0.31% | — | Oracle HyperionAI | 25/4/2024 | 17/6/2026 | Vulnerabilidad de transformación Unicode en Hyperion que afecta a la versión 2.0.15. Esta vulnerabilidad podría permitir a un atacante enviar un payload malicioso con caracteres Unicode que serán reemplazados por caracteres ASCII. | |
| Modificada | Media (6.5) | 0.38% | — | Oracle VM Virtualbox | 16/4/2024 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que se ven afectadas son anteriores a la 7.0.16. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios iniciar sesión en la infraestructura donde se ejecuta Oracle VM… | |
| Analizada | Media (5.3) | 0.17% | — | Oracle Outside IN Technology | 16/4/2024 | 17/6/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Core). Las versiones compatibles que se ven afectadas son 8.5.6 y 8.5.7. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios iniciar sesión en la infraestructura donde se… | |
| Analizada | Media (5.3) | 0.21% | — | Oracle Outside IN Technology | 16/4/2024 | 17/6/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Core). Las versiones compatibles que se ven afectadas son 8.5.6 y 8.5.7. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios iniciar sesión en la infraestructura donde se… | |
| Modificada | Media (5.3) | 0.19% | — | Oracle Outside IN Technology | 16/4/2024 | 17/6/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Core). Las versiones compatibles que se ven afectadas son 8.5.6 y 8.5.7. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios iniciar sesión en la infraestructura donde se… | |
| Analizada | Media (5.3) | 0.32% | — | Oracle Outside IN Technology | 16/4/2024 | 17/6/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Core). Las versiones compatibles que se ven afectadas son 8.5.6 y 8.5.7. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios iniciar sesión en la infraestructura donde se… | |
| Analizada | Alta (7.8) | 0.40% | — | Oracle VM Virtualbox | 16/4/2024 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que se ven afectadas son anteriores a la 7.0.16. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios iniciar sesión en la infraestructura donde se ejecuta Oracle VM… | |
| Modificada | Alta (8.8) | 0.45% | — | Oracle VM Virtualbox | 16/4/2024 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que se ven afectadas son anteriores a la 7.0.16. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios iniciar sesión en la infraestructura donde se ejecuta Oracle VM… | |
| Analizada | Alta (8.8) | 0.39% | — | Oracle VM Virtualbox | 16/4/2024 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que se ven afectadas son anteriores a la 7.0.16. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios iniciar sesión en la infraestructura donde se ejecuta Oracle VM… | |
| Modificada | Alta (8.8) | 0.39% | — | Oracle VM Virtualbox | 16/4/2024 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que se ven afectadas son anteriores a la 7.0.16. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios iniciar sesión en la infraestructura donde se ejecuta Oracle VM… | |
| Modificada | Alta (8.8) | 0.39% | — | Oracle VM Virtualbox | 16/4/2024 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que se ven afectadas son anteriores a la 7.0.16. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios iniciar sesión en la infraestructura donde se ejecuta Oracle VM… |