Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5444▲ 2647 respecto a la semana anterior
Críticas / altas3032▲ 1704 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)165▼ 39 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 0.42% | — | Oracle Business Intelligence | 18/7/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Analytics Server). La versión compatible afectada es la 7.0.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de HTTP comprometer Oracle… | |
| Modificada | Media (5.4) | 0.48% | — | Oracle Business Intelligence | 18/7/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Analytics Server). Las versiones compatibles afectadas son la 6.4.0.0.0 y la 7.0.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP… | |
| Modificada | Baja (2.2) | 0.40% | — | Oracle Essbase | 18/7/2023 | 17/6/2026 | Vulnerabilidad en Oracle Essbase (componente: Security and Provisioning). La versión afectada es la 21.4.3.0.0. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios altos y acceso a la red a través de HTTP comprometer Oracle Essbase. Los ataques con éxito contra esta vulnerabilidad pueden… | |
| Modificada | Media (4.3) | 0.45% | — | Oracle Self-service Human Resources | 18/7/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Self-Service Human Resources de Oracle E-Business Suite (componente: Workforce Management). Las versiones compatibles afectadas son 12.2.3-12.2.12. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer… | |
| Modificada | Media (4.9) | 1.3% | — | Oracle Mysql ServerFedoraproject FedoraNetapp Active IQ Unified ManagerNetapp Oncommand Insight+2 | 18/7/2023 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques exitosos de… | |
| Modificada | Media (4.9) | 1.1% | — | Oracle Mysql | 18/7/2023 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Replication). Las versiones compatibles afectadas son la 5.7.41 y anteriores y la 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos… | |
| Modificada | Baja (3.1) | 0.95% | — | Oracle GraalvmOracle Graalvm FOR JDKOracle JDKOracle JRE+6 | 18/7/2023 | 17/6/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK, producto de Oracle Java SE (componente: Networking). Las versiones compatibles afectadas son Oracle Java SE: 11.0.19, 17.0.7, 20.0.1; Oracle GraalVM Enterprise Edition: 20.3.10, 21.3.6, 22.3.2; Oracle GraalVM for JDK: 17.0.7 y… | |
| Modificada | Media (4.4) | 1.3% | — | Oracle Mysql ServerFedoraproject FedoraNetapp Active IQ Unified ManagerNetapp Oncommand Insight+2 | 18/7/2023 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Replication). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques… | |
| Modificada | Media (4.3) | 0.46% | — | Oracle E-business Suite | 18/7/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Applications Technology de Oracle E-Business Suite (componente: Reports Configuration). Las versiones compatibles afectadas son 12.2.3-12.2.12. Esta vulnerabilidad, fácilmente explotable, permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle… | |
| Modificada | Media (6.5) | 0.41% | — | Oracle Fusion Middleware | 18/7/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Mobile Security Suite de Oracle Fusion Middleware (componente: Android Mobile Authenticator App). Las versiones admitidas que se ven afectadas son las anteriores a 11.1.2.3.1. Una vulnerabilidad de fácil explotación permite a un atacante no autenticado con acceso al segmento de… | |
| Modificada | Media (5.6) | 0.38% | — | Oracle Application Express | 18/7/2023 | 17/6/2026 | Vulnerabilidad en el producto Application Express Administration de Oracle Application Express (componente: Ninguno). Las versiones compatibles afectadas son Application Express Administration: 18.2-22.2. Vulnerabilidad difícil de explotar que permite a un atacante no autenticado con acceso de red a través de HTTP… | |
| Modificada | Crítica (9) | 0.61% | — | Oracle Application Express | 18/7/2023 | 17/6/2026 | Vulnerabilidad en el producto Application Express Customers Plugin de Oracle Application Express (componente: User Account). Las versiones compatibles afectadas son Application Express Customers Plugin: 18.2-22.2. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red… | |
| Modificada | Crítica (9) | 0.61% | — | Oracle Application Express | 18/7/2023 | 17/6/2026 | Vulnerabilidad en el producto Application Express Team Calendar Plugin de Oracle Application Express (componente: User Account). Las versiones admitidas que se ven afectadas son Application Express Team Calendar Plugin: 18.2-22.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y… | |
| Modificada | Media (6) | 0.21% | — | Oracle Hyperion Essbase Administration Services | 18/7/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Hyperion Essbase Administration Services de Oracle Essbase (componente: EAS Administration and EAS Console). La versión admitida que se ve afectada es la 21.4.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y con inicio de sesión en la… | |
| Modificada | Media (4.9) | 1.0% | — | Oracle Mysql | 18/7/2023 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Replication). Las versiones compatibles afectadas son la 8.0.27 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos comprometer MySQL Server.… | |
| Modificada | Baja (3.7) | 0.39% | — | Oracle Database Server | 18/7/2023 | 17/6/2026 | Vulnerabilidad en el componente Advanced Networking Option de Oracle Database Server. Las versiones compatibles afectadas son 19.3-19.19 y 21.3-21.10. Vulnerabilidad difícil de explotar que permite a un atacante no autenticado con acceso de red a través de Oracle Net comprometer Advanced Networking Option. Los ataques… | |
| Modificada | Crítica (9.8) | 1.6% | — | Progress Datadirect Odbc Oracle Wire Protocol Driver | 9/6/2023 | 17/6/2026 | Se ha descubierto un desbordamiento de búfer en Progress DataDirect Connect for ODBC anterior a 08.02.2770 para Oracle. Un valor excesivamente grande para determinadas opciones de una cadena de conexión puede sobrepasar el búfer asignado para procesar el valor de la cadena. Esto permite a un atacante ejecutar código… | |
| Modificada | Media (5.9) | 0.32% | — | Progress Datadirect Odbc Oracle Wire Protocol Driver | 9/6/2023 | 17/6/2026 | Se descubrió un problema en Progress DataDirect Connect for ODBC anterior a 08.02.2770 para Oracle. Cuando se utiliza el cifrado de Oracle Advanced Security (OAS), si se produce un error al inicializar el objeto de cifrado empleado para cifrar los datos, el código recurre a un mecanismo de cifrado distinto que utiliza… | |
| Modificada | Baja (3.3) | 0.22% | — | Oracle Solaris | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Utility). Las versiones compatibles afectadas son la 10 y la 11. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la infraestructura donde se ejecuta Oracle Solaris comprometer Oracle Solaris. Los… | |
| Modificada | Media (6) | 0.34% | — | Oracle VM Virtualbox | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles afectadas son anteriores a 6.1.44 y anteriores a 7.0.8. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y con inicio de sesión en la infraestructura donde se… | |
| Modificada | Media (4.6) | 0.31% | — | Oracle VM Virtualbox | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles afectadas son las anteriores a 6.1.44 y las anteriores a 7.0.8. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y con inicio de sesión en la infraestructura… | |
| Modificada | Media (4.6) | 0.31% | — | Oracle VM Virtualbox | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles afectadas son las anteriores a 6.1.44 y las anteriores a 7.0.8. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y con inicio de sesión en la infraestructura… | |
| Modificada | Baja (3.6) | 0.27% | — | Oracle VM Virtualbox | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles afectadas son las anteriores a 6.1.44 y las anteriores a 7.0.8. Vulnerabilidad difícil de explotar que permite a un atacante con privilegios bajos y con inicio de sesión en la infraestructura donde… | |
| Modificada | Media (4.6) | 0.31% | — | Oracle VM Virtualbox | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles afectadas son las anteriores a 6.1.44 y las anteriores a 7.0.8. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la infraestructura donde se ejecuta… | |
| Modificada | Media (4.3) | 0.48% | — | Oracle User Management | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle User Management de Oracle E-Business Suite (componente: Proxy User Delegation). Las versiones compatibles afectadas son 12.2.3-12.2.12. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle User… |