Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5491▲ 2720 respecto a la semana anterior
Críticas / altas3056▲ 1736 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 0.52% | — | Oracle HCM Common Architecture | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle HCM Common Architecture de Oracle E-Business Suite (componente: Auomated Test Suite). Las versiones compatibles que se ven afectadas son 12.2.3-12.2.12. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de HTTP comprometa… | |
| Modificada | Alta (7.5) | 0.52% | — | Oracle Isetup | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle iSetup de Oracle E-Business Suite (componente: General Ledger Update Transform, Reports). Las versiones compatibles que se ven afectadas son 12.2.3-12.2.12. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de HTTP… | |
| Modificada | Alta (7.5) | 0.52% | — | Oracle Sales FOR Handhelds | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Sales for Handhelds de Oracle E-Business Suite (componente: Pocket Outlook Sync(PocketPC)). Las versiones compatibles que se ven afectadas son 12.2.3-12.2.12. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de HTTP… | |
| Modificada | Alta (7.5) | 0.52% | — | Oracle Sales Offline | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Sales Offline de Oracle E-Business Suite (componente: Core Components). Las versiones compatibles que se ven afectadas son 12.2.3-12.2.12. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de HTTP comprometa Oracle Sales… | |
| Modificada | Alta (7.5) | 0.52% | — | Oracle Mobile Field Service | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Mobile Field Service de Oracle E-Business Suite (componente: Sincronización). Las versiones compatibles que se ven afectadas son 12.2.3-12.2.12. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de HTTP comprometa Oracle… | |
| Modificada | Alta (7.5) | 0.52% | — | Oracle Learning Management | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Learning Management de Oracle E-Business Suite (componente: Configuración). Las versiones compatibles que se ven afectadas son 12.2.3-12.2.12. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de HTTP comprometa Oracle… | |
| Modificada | Alta (7.5) | 0.52% | — | Oracle Marketing | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Administración de Marketing). Las versiones compatibles que se ven afectadas son 12.2.3-12.2.12. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de HTTP comprometa Oracle… | |
| Modificada | Alta (7.5) | 0.52% | — | Oracle Demantra Demand Management | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Demantra Demand Management de Oracle Supply Chain (componente: E-Business Collections). Las versiones compatibles que se ven afectadas son 12.1 y 12.2. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de HTTP comprometa… | |
| Modificada | Alta (7.5) | 0.63% | — | Oracle E-business Suite | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Applications DBA de Oracle E-Business Suite (componente: Java utils). Las versiones compatibles que se ven afectadas son 12.2.3-12.2.12. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer el DBA de… | |
| Modificada | Alta (8.8) | 0.63% | — | Oracle Communications Convergence | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Communications Convergence de Oracle Communications Applications (componente: Configuración de administrador). La versión compatible afectada es 3.0.3.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través de HTTP… | |
| Modificada | Media (5.4) | 0.36% | — | Oracle E-business Suite | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Web Applications Desktop Integrator de Oracle E-Business Suite (componente: Descarga). Las versiones compatibles que se ven afectadas son 12.2.3-12.2.12. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través de HTTP… | |
| Modificada | Alta (8.8) | 0.63% | — | Oracle BI Publisher | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle BI Publisher de Oracle Fusion Middleware (componente: Seguridad). Las versiones compatibles que se ven afectadas son 5.9.0.0.0, 6.4.0.0.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite que un atacante con pocos privilegios y acceso a la red a través de múltiples… | |
| Modificada | Media (5.4) | 0.40% | — | Oracle Peoplesoft Enterprise Peopletools | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Panel Processor). La versión soportada afectada es la 8.60. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través de HTTP comprometer PeopleSoft Enterprise… | |
| Modificada | Media (5.4) | 0.38% | — | Oracle Peoplesoft Enterprise Peopletools | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Elastic Search). Las versiones compatibles que se ven afectadas son 8.59 y 8.60. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través de HTTP comprometer… | |
| Modificada | Baja (3.7) | 1.4% | — | Oracle GraalvmOracle JDKOracle JREAzul Zulu | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Sonido). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u351, 8u351-perf, 11.0.17, 17.0.5, 19.0.1; Oracle GraalVM Enterprise Edition: 20.3.8, 21.3.4 y 22.3.0. Una vulnerabilidad difícil… | |
| Modificada | Alta (7.5) | 0.74% | — | Oracle Weblogic Server | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Container). Las versiones compatibles que se ven afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de HTTP… | |
| Modificada | Alta (7.5) | 0.74% | — | Oracle Weblogic Server | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que se ven afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de T3, IIOP… | |
| Modificada | Media (4.9) | 1.1% | — | Oracle Mysql Server | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: PS). Las versiones compatibles que se ven afectadas son la 5.7.40 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometa el… | |
| Analizada | Alta (7.5) | 100% | ⚠ Explotación activa💥 Exploit | Oracle Weblogic Server | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que se ven afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de T3, IIOP… | |
| Modificada | Alta (7.5) | 0.86% | — | Oracle Weblogic Server | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que se ven afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de T3, IIOP… | |
| Modificada | Alta (7.5) | 0.95% | 💥 PoC | Oracle Weblogic Server | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que se ven afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de IIOP comprometa… | |
| Modificada | Media (4.9) | 0.77% | — | Oracle Mysql Server | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: DML). Las versiones compatibles que se ven afectadas son la 8.0.31 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometa el… | |
| Modificada | Media (5.3) | 1.9% | — | Oracle GraalvmOracle JDKOracle JREAzul Zulu | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: JSSE). Las versiones compatibles que se ven afectadas son Oracle Java SE: 11.0.17, 17.0.5, 19.0.1; Oracle GraalVM Enterprise Edition: 20.3.8, 21.3.4 y 22.3.0. Una vulnerabilidad fácilmente explotable permite… | |
| Modificada | Media (4.3) | 0.45% | — | Oracle Self-service Human Resources | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Self-Service Human Resources de Oracle E-Business Suite (componente: Workflow, Approval, Work Force Management). Las versiones compatibles que se ven afectadas son 12.2.3-12.2.12. Una vulnerabilidad fácilmente explotable permite que un atacante con pocos privilegios y acceso a la… | |
| Modificada | Alta (8.8) | 0.63% | — | Oracle BI Publisher | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle BI Publisher de Oracle Fusion Middleware (componente: Seguridad). Las versiones compatibles que se ven afectadas son 5.9.0.0.0, 6.4.0.0.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite que un atacante con pocos privilegios y acceso a la red a través de múltiples… |