Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5482▲ 2709 respecto a la semana anterior
Críticas / altas3051▲ 1729 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.3) | 0.51% | — | Oracle Peoplesoft Enterprise CS Academic Advisement | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise CS Academic Advisement de Oracle PeopleSoft (componente: Advising Notes). La versión compatible que se ve afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer PeopleSoft… | |
| Modificada | Media (5.3) | 1.1% | — | Oracle Communications Unified AssuranceOracle GraalvmOracle JDKOracle JRE+1 | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Serialización). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u351, 8u351-perf; Oracle GraalVM Enterprise Edition: 20.3.8 y 21.3.4. Una vulnerabilidad fácilmente explotable permite que… | |
| Modificada | Media (6.3) | 0.45% | — | Oracle Database | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el componente de seguridad RDBMS de Oracle Database de Oracle Database Server. Las versiones compatibles que se ven afectadas son 19c y 21c. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos y privilegios de Crear sesión con acceso a la red a través de Oracle Net… | |
| Modificada | Alta (8.1) | 0.54% | — | Oracle Hospitality Reporting AND Analytics | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Hospitality Reporting and Analytics de Oracle Food and Beverage Applications (componente: Reporting). La versión compatible afectada es la 9.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través de HTTPS comprometer… | |
| Modificada | Media (4.3) | 0.45% | — | Oracle Database | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el componente de redacción de datos de la base de datos Oracle de Oracle Database Server. Las versiones compatibles que se ven afectadas son 19c y 21c. Una vulnerabilidad fácilmente explotable permite que un atacante con pocos privilegios y privilegios de Crear sesión con acceso a la red a través de… | |
| Modificada | Alta (7.6) | 0.51% | — | Oracle Hospitality Reporting AND Analytics | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle Hospitality Reporting and Analytics de Oracle Food and Beverage Applications (componente: Reporting). La versión compatible afectada es la 9.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través de HTTPS comprometer… | |
| Modificada | Media (5.3) | 0.51% | — | Oracle Isupplier Portal | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el producto Oracle iSupplier Portal de Oracle E-Business Suite (componente: Gestión de proveedores). Las versiones compatibles que se ven afectadas son 12.2.6-12.2.8. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle… | |
| Modificada | Media (4.4) | 0.21% | — | Oracle Communications Billing AND Revenue Management Elastic Charging EngineOracle Communications Cloud Native Core Binding Support FunctionOracle Communications Cloud Native Core Policy | 18/1/2023 | 17/6/2026 | Vulnerabilidad en Oracle Communications BRM - Producto Elastic Charging Engine de Oracle Communications Applications (componente: Cliente, Configuración, Pricing Manager). Las versiones compatibles que se ven afectadas son 12.0.0.3.0-12.0.0.7.0. Una vulnerabilidad fácilmente explotable permite a un atacante con altos… | |
| Modificada | Media (4.3) | 0.56% | — | Oracle Java Virtual Machine | 18/1/2023 | 17/6/2026 | Vulnerabilidad en el componente Java VM de Oracle Database Server. Las versiones compatibles que se ven afectadas son 19c y 21c. Una vulnerabilidad fácilmente explotable permite que un atacante con pocos privilegios y privilegios de Crear procedimiento con acceso a la red a través de Oracle Net comprometa la máquina… | |
| Analizada | Alta (8.1) | 3.5% | — | Debian LinuxNetapp Active IQ Unified ManagerFasterxml Jackson-databindOracle Retail Merchandising System+1 | 26/12/2022 | 17/6/2026 | Se descubrió un fallo de deserialización en jackson-databind hasta 2.9.10.4. Podría permitir que un usuario no autenticado realice la ejecución de código a través de ignite-jta o quartz-core: org.apache.ignite.cache.jta.jndi.CacheJndiTmLookup, org.apache.ignite.cache.jta.jndi.CacheJndiTmFactory y org.… | |
| Modificada | Alta (8.1) | 0.52% | — | IllumosOracle Solaris | 26/12/2022 | 17/6/2026 | Se descubrió un problema en Illumos en Nexenta NexentaStor 4.0.5 y 5.1.2 y otros productos. El servidor SMB permite que un atacante tenga acceso no deseado; por ejemplo, un atacante con WRITE_XATTR puede cambiar los permisos. Esto ocurre debido a una combinación de tres factores: los atributos extendidos de ZFS se… | |
| Modificada | Media (5.5) | 0.33% | — | IllumosOmniosce OmniosOpenindianaJoyent Smartos+1 | 26/12/2022 | 17/6/2026 | Se descubrió un problema en illumos antes de f859e7171bb5db34321e45585839c6c3200ebb90, OmniOS Community Edition r151038, OpenIndiana Hipster 2021.04 y SmartOS 20210923. Un usuario local sin privilegios puede provocar un punto muerto y pánico en el kernel mediante llamadas de cambio de nombre y rmdir manipuladas en… | |
| Modificada | Alta (8.8) | 0.54% | — | Oracle Restaurant Menu - Food Ordering System - Table Reservation | 3/11/2022 | 17/6/2026 | El complemento Restaurant Menu Food Ordering System Table Reservation para WordPress es vulnerable a la Cross-Site Request Forgery en versiones hasta la 2.3.1 incluida. Esto se debe a una validación nonce faltante o incorrecta en varias funciones llamadas a través de acciones AJAX como form_action, set_option y &… | |
| Modificada | Media (6.5) | 0.60% | — | Oracle Restaurant Menu - Food Ordering System - Table Reservation | 3/11/2022 | 17/6/2026 | El complemento Restaurant Menu Food Ordering System Table Reservation para WordPress es vulnerable a la omisión de autorización a través de varias acciones AJAX en versiones hasta la 2.3.0 incluida debido a la falta de comprobaciones de capacidad y de validación nonce. Esto hace posible que atacantes autenticados con… | |
| Modificada | Crítica (9.8) | 37% | — | Oracle WEB Applications Desktop Integrator | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Web Applications Desktop Integrator de Oracle E-Business Suite (componente: Upload). Las versiones soportadas que están afectadas son 12.2.3-12.2.11. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer… | |
| Modificada | Alta (8.8) | 0.37% | — | Oracle VM Virtualbox | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones soportadas que están afectadas son anteriores a 6.1.40. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la infraestructura en la que es ejecutado Oracle VM… | |
| Modificada | Alta (8.1) | 1.4% | — | Oracle VM Virtualbox | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones soportadas que están afectadas son anteriores a 6.1.40. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de VRDP comprometer a Oracle VM VirtualBox.… | |
| Modificada | Alta (8.1) | 2.1% | 💥 PoC | Oracle VM Virtualbox | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones soportadas que están afectadas son anteriores a 6.1.40. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de VRDP comprometer a Oracle VM VirtualBox.… | |
| Modificada | Alta (8.1) | 1.6% | — | Oracle VM Virtualbox | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones soportadas que están afectadas son anteriores a 6.1.40. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de VRDP comprometer a Oracle VM VirtualBox.… | |
| Modificada | Media (6) | 0.54% | — | Oracle VM Virtualbox | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones soportadas que están afectadas son anteriores a 6.1.38. Una vulnerabilidad explotable fácilmente permite a un atacante con altos privilegios y con acceso a la infraestructura en la que es ejecutado Oracle… | |
| Modificada | Alta (7.5) | 0.47% | — | Oracle VM Virtualbox | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones soportadas que están afectadas son anteriores a 6.1.38. Una vulnerabilidad difícil de explotar permite que un atacante con altos privilegios que inicie sesión en la infraestructura donde es ejecutado… | |
| Modificada | Alta (7.3) | 0.40% | — | Oracle VM Virtualbox | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones soportadas que están afectadas son anteriores a 6.1.40. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la infraestructura en la que es ejecutado Oracle VM… | |
| Modificada | Media (5.4) | 0.54% | — | Oracle Transportation Management | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Transportation Management de Oracle Supply Chain (componente: Data, Functional Security). Las versiones soportadas que están afectadas son 6.4.3 y la 6.5.1. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y acceso a la red por medio de HTTP… | |
| Modificada | Media (4.3) | 0.56% | — | Oracle Java Virtual Machine | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el componente Java VM de Oracle Database Server. Las versiones soportadas que están afectadas son 19c y la 21c. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la red por medio de Oracle Net, comprometer a Java VM. Los ataques con éxito de esta… | |
| Modificada | Media (5.5) | 0.24% | — | Oracle Solaris | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Filesystem). La versión soportada que está afectada es la 11. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la infraestructura en la que es ejecutado Oracle Solaris comprometerlo. Los… |