Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5470▲ 2691 respecto a la semana anterior
Críticas / altas3049▲ 1726 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)158▼ 48 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.9) | 1.4% | — | Oracle Mysql ServerFedoraproject FedoraNetapp Active IQ Unified ManagerNetapp Oncommand Insight+2 | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques… | |
| Modificada | Media (6.8) | 0.54% | — | Oracle Database | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el componente Java VM de Oracle Database Server. Las versiones compatibles afectadas son la 19c y la 21c. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y con el privilegio de cuenta de usuario, mediante acceso a la red a través de TLS, comprometer Java VM. Los… | |
| Modificada | Media (4.9) | 1.4% | — | Oracle Mysql ServerFedoraproject FedoraNetapp Active IQ Unified ManagerNetapp Oncommand Insight+2 | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DDL). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques exitosos… | |
| Modificada | Alta (7.2) | 45% | — | Oracle Hospitality Opera 5 Property Services | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Hospitality OPERA 5 Property Services de Oracle Hospitality Applications (componente: OXI). La versión compatible afectada es la 5.6. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios altos y acceso a la red a través de HTTP comprometer Oracle Hospitality… | |
| Modificada | Alta (7.5) | 82% | 💥 PoC | Oracle Weblogic Server | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3 comprometer Oracle WebLogic… | |
| Modificada | Alta (7.4) | 1.3% | — | Oracle GraalvmOracle JDKOracle JRENetapp 7-mode Transition Tool+6 | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: JSSE). Las versiones compatibles afectadas son Oracle Java SE: 8u361, 8u361-perf, 11.0.18, 17.0.6, 20; Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 y 22.3.1. Esta vulnerabilidad, difícil de explotar,… | |
| Modificada | Media (5.5) | 1.3% | — | Oracle Mysql ServerFedoraproject FedoraNetapp Active IQ Unified ManagerNetapp Oncommand Insight+2 | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: DDL). Las versiones compatibles que se ven afectadas son la 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometa el… | |
| Modificada | Baja (1.8) | 0.19% | — | Oracle Solaris | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: IPS repository daemon). La versión compatible afectada es la 11. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios altos y con inicio de sesión en la infraestructura donde se ejecuta Oracle Solaris comprometer Oracle… | |
| Modificada | Media (4.3) | 0.48% | — | Oracle JD Edwards Enterpriseone Tools | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Interoperability SEC). Las versiones compatibles afectadas son las anteriores a 9.2.7.3. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer JD… | |
| Modificada | Media (5.5) | 0.25% | — | Oracle Health Sciences Inform | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Health Sciences InForm de Oracle Health Sciences Applications (componente: Core). Las versiones compatibles afectadas son las anteriores a 6.3.1.3 y las anteriores a 7.0.0.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la… | |
| Modificada | Media (5.3) | 0.63% | — | Oracle Health Sciences Inform | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Health Sciences InForm de Oracle Health Sciences Applications (componente: Core). Las versiones afectadas y compatibles son las anteriores a 6.3.1.3 y las anteriores a 7.0.0.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a… | |
| Modificada | Media (5.9) | 0.39% | — | Oracle Health Sciences Inform | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Health Sciences InForm de Oracle Health Sciences Applications (componente: Core). Las versiones compatibles afectadas son las anteriores a 6.3.1.3 y las anteriores a 7.0.0.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red… | |
| Modificada | Alta (8.3) | 0.59% | — | Oracle Health Sciences Inform | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Health Sciences InForm de Oracle Health Sciences Applications (componente: Core). Las versiones compatibles afectadas son anteriores a 6.3.1.3 y anteriores a 7.0.0.1. Vulnerabilidad fácilmente explotable que permite a un atacante con pocos privilegios con acceso de red a través de… | |
| Modificada | Media (6.8) | 0.49% | — | Oracle Health Sciences Inform | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Health Sciences InForm de Oracle Health Sciences Applications (componente: Core). Las versiones compatibles afectadas son las anteriores a 6.3.1.3 y las anteriores a 7.0.0.1. Una vulnerabilidad de explotación difícil permite a un atacante no autenticado con acceso a la red a través… | |
| Modificada | Media (5.4) | 0.41% | — | Oracle Health Sciences Inform | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Health Sciences InForm de Oracle Health Sciences Applications (componente: Core). Las versiones compatibles afectadas son las anteriores a 6.3.1.3 y las anteriores a 7.0.0.1. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red… | |
| Modificada | Media (4.9) | 1.5% | — | Oracle Mysql ServerFedoraproject FedoraNetapp Active IQ Unified ManagerNetapp Oncommand Insight+2 | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: Optimizador). Las versiones compatibles que se ven afectadas son la 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometa… | |
| Modificada | Media (4.9) | 1.5% | — | Oracle Mysql ServerFedoraproject FedoraNetapp Active IQ Unified ManagerNetapp Oncommand Insight+2 | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: DDL). Las versiones compatibles que se ven afectadas son la 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometa el… | |
| Modificada | Media (6.8) | 0.67% | — | Oracle Database Recovery Manager | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el componente Oracle Database Recovery Manager de Oracle Database Server. Las versiones compatibles afectadas son la 19c y la 21c. Vulnerabilidad fácilmente explotable que permite a un atacante con altos privilegios que dispone del privilegio Local SYSDBA con acceso de red a través de Oracle Net… | |
| Modificada | Media (4.9) | 1.1% | — | Oracle Mysql Server | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que se ven afectadas son la 8.0.30 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos comprometer… | |
| Modificada | Media (5.3) | 0.51% | — | Oracle Peoplesoft Enterprise Peopletools | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Web Server). Las versiones compatibles afectadas son la 8.58, la 8.59 y la 8.60. Una vulnerabilidad de fácil explotación permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer PeopleSoft… | |
| Modificada | Media (4.6) | 0.38% | — | Oracle Banking Payments | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Banking Payments de Oracle Financial Services Applications (componente: Book/Internal Transfer). Las versiones compatibles afectadas son 14.5, 14.6 y 14.7. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos y acceso a la red mediante HTTP… | |
| Modificada | Media (4.9) | 1.1% | — | Oracle Mysql Server | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son la 8.0.31 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red a través de múltiples protocolos comprometer MySQL Server.… | |
| Modificada | Alta (7.5) | 1.2% | — | Oracle Mysql Server | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Privileges). Las versiones compatibles afectadas son la 5.7.41 y anteriores y la 8.0.30 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de múltiples… | |
| Modificada | Media (4.9) | 1.4% | — | Oracle Mysql ServerFedoraproject FedoraNetapp Active IQ Unified ManagerNetapp Oncommand Insight+2 | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que se ven afectadas son la 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometa el servidor… | |
| Modificada | Media (6.5) | 0.61% | — | Oracle Business Intelligence | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Analytics Web General). Las versiones compatibles afectadas son 6.4.0.0.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante HTTP… |