Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5454▲ 2666 respecto a la semana anterior
Críticas / altas3040▲ 1714 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)156▼ 46 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 0.84% | — | Oracle Weblogic Server | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Services). Las versiones compatibles que se ven afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP… | |
| Modificada | Media (6.5) | 0.62% | — | Oracle Clinical Remote Data Capture | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Clinical Remote Data Capture de Oracle Health Sciences Applications (componente: Forms). La versión afectada compatible es la 5.4.0.2. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Clinical… | |
| Modificada | Media (5.4) | 0.41% | — | Oracle Peoplesoft Enterprise Human Capital Management Human Resources | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise HCM Human Resources de Oracle PeopleSoft (componente: Administer Workforce). La versión afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer PeopleSoft Enterprise HCM… | |
| Modificada | Baja (3.2) | 0.33% | — | Oracle VM Virtualbox | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las anteriores a 6.1.44 y las anteriores a 7.0.8. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios altos y acceso a la infraestructura donde se… | |
| Modificada | Alta (8.2) | 0.34% | — | Oracle VM Virtualbox | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles afectadas son las anteriores a 6.1.44 y las anteriores a 7.0.8. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso con inicio de sesión a la… | |
| Modificada | Media (6) | 0.34% | — | Oracle VM Virtualbox | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles afectadas son anteriores a 6.1.44 y anteriores a 7.0.8. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y con inicio de sesión en la infraestructura donde se… | |
| Modificada | Baja (3.8) | 0.32% | — | Oracle VM Virtualbox | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles afectadas son anteriores a 6.1.44 y anteriores a 7.0.8. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la infraestructura donde se ejecuta Oracle VM… | |
| Modificada | Alta (7.8) | 0.67% | 💥 PoC | Oracle VM Virtualbox | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones afectadas son las anteriores a 6.1.44 y las anteriores a 7.0.8. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso a la infraestructura donde se ejecuta Oracle VM… | |
| Modificada | Media (5.7) | 0.28% | — | Oracle Graalvm | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Native Image). Las versiones compatibles afectadas son Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 y 22.3.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la infraestructura… | |
| Modificada | Alta (7.7) | 0.23% | — | Oracle Solaris | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Utility). Las versiones compatibles afectadas son la 10 y la 11. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y con inicio de sesión en la infraestructura donde se ejecuta Oracle Solaris comprometer… | |
| Modificada | Media (6.5) | 0.66% | — | Oracle Solaris | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Libraries). La versión afectada compatible es 11. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Solaris. Los ataques exitosos contra esta vulnerabilidad… | |
| Modificada | Media (4.9) | 1.1% | — | Oracle Mysql | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son la 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos comprometer MySQL Server.… | |
| Modificada | Media (4.9) | 0.63% | — | Oracle Peoplesoft Enterprise Peopletools | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Elastic Search). Las versiones compatibles afectadas son la 8.58, la 8.59 y la 8.60. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer… | |
| Modificada | Alta (7.1) | 0.83% | — | Oracle Mysql | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Client programs). Las versiones compatibles afectadas son la 5.7.41 y anteriores y la 8.0.32 y anteriores. La vulnerabilidad es difícil de explotar y permite a un atacante con pocos privilegios y acceso a la red a través de múltiples protocolos… | |
| Modificada | Alta (7.5) | 0.63% | — | Oracle Weblogic Server | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3 comprometer Oracle WebLogic… | |
| Modificada | Media (6.5) | 0.38% | — | Oracle Application Object Library | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Application Object Library de Oracle E-Business Suite (componente: GUI). Las versiones admitidas y afectadas son 12.2.3-12.2.11. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle Application Object… | |
| Modificada | Media (4.9) | 1.1% | — | Oracle Mysql | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son la 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos comprometer MySQL Server.… | |
| Modificada | Media (4.9) | 1.1% | — | Oracle Mysql | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son la 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos comprometer MySQL Server.… | |
| Modificada | Media (5.4) | 0.38% | — | Oracle Iprocurement | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle iProcurement de Oracle E-Business Suite (componente: E-Content Manager Catalog). Las versiones compatibles afectadas son 12.2.3-12.2.12. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle… | |
| Modificada | Media (4.9) | 1.1% | — | Oracle Mysql | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DML). Las versiones compatibles afectadas son la 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los… | |
| Modificada | Media (5.3) | 1.5% | 💥 PoC | Oracle Communications Cloud Native Core Binding Support FunctionOracle Communications Cloud Native Core PolicyOracle Mysql ConnectorsNetapp Active IQ Unified Manager+2 | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/J). Las versiones compatibles afectadas son la 8.0.32 y anteriores. Es una vulnerabilidad difícil de explotar que permite a un atacante con privilegios altos y acceso a la red, a través de múltiples protocolos, comprometer MySQL… | |
| Modificada | Media (5.7) | 0.57% | — | Oracle BI Publisher | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle BI Publisher de Oracle Analytics (componente: Security). La versión soportada que se ve afectada es la 6.4.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Oracle BI Publisher. Los ataques con… | |
| Modificada | Media (6.7) | 0.22% | — | Oracle SQL Developer | 18/4/2023 | 17/6/2026 | Vulnerabilidad en Oracle SQL Developer (componente: Installation). Las versiones compatibles afectadas son las anteriores a 23.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso de inicio de sesión a la infraestructura donde se ejecuta Oracle SQL Developer comprometer… | |
| Modificada | Baja (3.7) | 1.0% | — | Oracle GraalvmOracle JDKOracle JRENetapp 7-mode Transition Tool+6 | 18/4/2023 | 17/6/2026 | Vulnerabilidad en Oracle Java SE, Oracle GraalVM Enterprise Edition producto de Oracle Java SE (componente: Libraries). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 y 22.3.1. Una vulnerabilidad difícil de… | |
| Modificada | Media (5.9) | 1.5% | — | Oracle GraalvmOracle JDKOracle JRENetapp 7-mode Transition Tool+6 | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: JSSE). Las versiones compatibles afectadas son Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 y 22.3.1. Esta vulnerabilidad, difícil de explotar,… |