Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5479▲ 2700 respecto a la semana anterior
Críticas / altas3056▲ 1733 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)158▼ 48 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 0.61% | — | Oracle Siebel CRM | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Siebel CRM de Oracle Siebel CRM (componente: UI Framework). Las versiones admitidas que se ven afectadas son la 23.3 y anteriores. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red mediante HTTP comprometer Siebel CRM. Los ataques… | |
| Modificada | Media (6) | 0.43% | — | Oracle Banking Virtual Account Management | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Banking Virtual Account Management de Oracle Financial Services Applications (componente: OBVAM Trn Journal Domain). Las versiones afectadas son la 14.5, la 14.6 y la 14.7. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios altos y acceso a la red mediante… | |
| Modificada | Media (6) | 0.43% | — | Oracle Banking Virtual Account Management | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Banking Virtual Account Management de Oracle Financial Services Applications (componente: OBVAM Trn Journal Domain). Las versiones afectadas son la 14.5, la 14.6 y la 14.7. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios altos y acceso a la red mediante… | |
| Modificada | Media (6.1) | 0.58% | — | Oracle Banking Virtual Account Management | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Banking Virtual Account Management de Oracle Financial Services Applications (componente: SMS Module). Las versiones compatibles afectadas son la 14.5, la 14.6 y la 14.7. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante… | |
| Modificada | Media (6.1) | 0.55% | — | Oracle Banking Virtual Account Management | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Banking Virtual Account Management de Oracle Financial Services Applications (componente: Routing Hub). Las versiones compatibles afectadas son la 14.5, la 14.6 y la 14.7. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red… | |
| Modificada | Media (5.3) | 0.40% | — | Oracle Banking Virtual Account Management | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Banking Virtual Account Management de Oracle Financial Services Applications (componente: OBVAM Trn Journal Domain). Las versiones compatibles afectadas son 14.5, 14.6 y 14.7. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios altos y acceso a la red a… | |
| Modificada | Media (5.3) | 0.40% | — | Oracle Banking Virtual Account Management | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Banking Virtual Account Management de Oracle Financial Services Applications (componente: OBVAM Internal Tfr Domain). Las versiones compatibles afectadas son la 14.5, la 14.6 y la 14.7. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios altos y acceso a la… | |
| Modificada | Media (4.3) | 0.49% | — | Oracle Financial Services Behavior Detection Platform | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Financial Services Behavior Detection Platform de Oracle Financial Services Applications (componente: Application). La versión admitida que se ve afectada es la 8.0.8.1. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y acceso a la red a través… | |
| Modificada | Alta (7) | 0.17% | — | Oracle Solaris | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: NSSwitch). Las versiones compatibles afectadas son la 10 y la 11. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y con inicio de sesión en la infraestructura donde se ejecuta Oracle Solaris comprometer… | |
| Modificada | Media (5.4) | 0.67% | — | Oracle Restaurant Menu - Food Ordering System - Table Reservation | 6/2/2023 | 17/6/2026 | El plugin Restaurant Menu para WordPress, en versiones anteriores a la 2.3.6, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada en la que se incrusta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de… | |
| Modificada | Media (6.3) | 0.60% | — | Oracle Mysql Cluster | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto MySQL Cluster de Oracle MySQL (componente: Cluster: Operaciones Internas). Las versiones compatibles que se ven afectadas son 7.4.38 y anteriores, 7.5.28 y anteriores, 7.6.24 y anteriores y 8.0.31 y anteriores. Una vulnerabilidad difícil de explotar permite que un atacante con altos… | |
| Modificada | Media (4) | 0.36% | — | Oracle Solaris | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: NSSwitch). Las versiones compatibles que se ven afectadas son 10 y 11. Una vulnerabilidad difícil de explotar permite que un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometa Oracle Solaris. Los… | |
| Modificada | Media (5.5) | 0.33% | — | Oracle VM Virtualbox | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que se ven afectadas son anteriores a 6.1.42 y anteriores a 7.0.6. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios iniciar sesión en la infraestructura donde se… | |
| Modificada | Media (5.5) | 0.33% | — | Oracle VM Virtualbox | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que se ven afectadas son anteriores a 6.1.42 y anteriores a 7.0.6. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios iniciar sesión en la infraestructura donde se… | |
| Modificada | Alta (7.3) | 0.21% | — | Oracle Global Lifecycle Management Nextgen OUI Framework | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Global Lifecycle Management NextGen OUI Framework de Oracle Fusion Middleware (componente: problemas del instalador NextGen). Las versiones compatibles que se ven afectadas son anteriores a 13.9.4.2.11. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos… | |
| Modificada | Alta (7.5) | 0.59% | — | Oracle Database Server | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el componente Oracle Data Provider para .NET de Oracle Database Server. Las versiones compatibles que se ven afectadas son 19c y 21c. Una vulnerabilidad difícil de explotar permite que un atacante no autenticado con acceso a la red a través de TCPS comprometa el proveedor de datos de Oracle para… | |
| Modificada | Media (5.4) | 0.38% | — | Oracle Business Intelligence | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Visual Analyzer). Las versiones compatibles que se ven afectadas son 5.9.0.0.0 y 6.4.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a… | |
| Modificada | Media (5.4) | 0.38% | — | Oracle Business Intelligence | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Visual Analyzer). Las versiones compatibles que se ven afectadas son 5.9.0.0.0 y 6.4.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a… | |
| Modificada | Crítica (9.8) | 0.84% | — | Oracle Communications Converged Application Server | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Communications Converged Application Server de Oracle Communications (componente: Core). Las versiones compatibles que se ven afectadas son 7.1.0 y 8.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de UDP comprometa… | |
| Modificada | Baja (3.8) | 0.33% | — | Oracle VM Virtualbox | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que se ven afectadas son anteriores a 6.1.42 y anteriores a 7.0.6. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios iniciar sesión en la infraestructura donde se… | |
| Modificada | Media (5.4) | 0.38% | — | Oracle Primavera Gateway | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Primavera Gateway de Oracle Construction and Engineering (componente: WebUI). Las versiones compatibles que se ven afectadas son 18.8.0-18.8.15, 19.12.0-19.12.15, 20.12.0-20.12.10 y 21.12.0-21.12.8. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y… | |
| Modificada | Media (4.9) | 43% | 💥 PoC | Oracle Mysql | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: GIS). Las versiones compatibles que se ven afectadas son la 8.0.31 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometa el… | |
| Modificada | Alta (8.1) | 1.2% | — | Oracle VM Virtualbox | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que se ven afectadas son anteriores a 6.1.42 y anteriores a 7.0.6. Una vulnerabilidad difícil de explotar permite que un atacante no autenticado con acceso a la red a través de múltiples protocolos… | |
| Modificada | Baja (3.8) | 0.33% | — | Oracle VM Virtualbox | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que se ven afectadas son anteriores a 6.1.42 y anteriores a 7.0.6. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios iniciar sesión en la infraestructura donde se… | |
| Modificada | Media (4.4) | 0.34% | — | Oracle VM Virtualbox | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que se ven afectadas son anteriores a 6.1.42 y anteriores a 7.0.6. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios iniciar sesión en la infraestructura donde se… |