Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5468▲ 2677 respecto a la semana anterior
Críticas / altas3051▲ 1725 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 2.2% | — | Oracle Access Manager | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Admin Console). La versión soportada que está afectada es la 12.2.1.4.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Access… | |
| Modificada | Media (4.9) | 0.77% | — | Oracle Transportation Management | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Transportation Management de Oracle Supply Chain (componente: Business Process Automation). Las versiones soportadas que están afectadas son 6.4.3 y la 6.5.1. Una vulnerabilidad explotable fácilmente permite a un atacante con altos privilegios con acceso a la red por medio de… | |
| Modificada | Media (6.5) | 1.5% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones soportadas que están afectadas son 8.0.30 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la red por medio de múltiples protocolos, comprometer a… | |
| Modificada | Baja (2.7) | 0.81% | — | Oracle Transportation Management | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Transportation Management de Oracle Supply Chain (componente: Business Process Automation). Las versiones soportadas que están afectadas son 6.4.3 y la 6.5.1. Una vulnerabilidad explotable fácilmente permite a un atacante con altos privilegios con acceso a la red por medio de… | |
| Modificada | Media (6.5) | 1.5% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones soportadas que están afectadas son 8.0.30 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la red por medio de múltiples protocolos, comprometer a… | |
| Modificada | Media (5.5) | 0.27% | — | Oracle Peoplesoft Enterprise Peopletools | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Security). Las versiones soportadas que están afectadas son 8.58, 8.59 y 8.60. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado que inicie sesión en la infraestructura en la que es… | |
| Modificada | Alta (8.1) | 0.78% | — | Oracle Peoplesoft Enterprise Common Components | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto PeopleSoft Enterprise Common Components de Oracle PeopleSoft (componente: Approval Framework). La versión soportada que está afectada es la 9.2. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y acceso a la red por medio de HTTP comprometer PeopleSoft… | |
| Modificada | Media (5.3) | 1.3% | — | Oracle Access Manager | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Authentication Engine). La versión soportada que está afectada es la 12.2.1.3.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle… | |
| Modificada | Media (4.2) | 0.36% | — | Oracle Mysql | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Installer de Oracle MySQL (componente: Installer: General). Las versiones soportadas que están afectadas son 1.6.3 y anteriores. La vulnerabilidad, difícil de explotar, permite a un atacante poco privilegiado y con acceso a la infraestructura en la que es ejecutado MySQL… | |
| Modificada | Baja (3.9) | 0.46% | — | Oracle Mysql | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Shell de Oracle MySQL (componente: Shell: Core Client). Las versiones soportadas que están afectadas son 8.0.30 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la infraestructura donde es ejecutado MySQL Shell,… | |
| Modificada | Media (4.3) | 0.45% | — | Oracle Mysql | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Shell de Oracle MySQL (componente: Shell: Core Client). Las versiones soportadas que están afectadas son 8.0.30 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la infraestructura donde es ejecutado MySQL Shell comprometer… | |
| Modificada | Media (5.5) | 0.22% | — | Oracle Solaris | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Kernel). La versión soportada que está afectada es la 11. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la infraestructura en la que es ejecutado Oracle Solaris, comprometerlo. Los ataques… | |
| Modificada | Media (4.9) | 1.5% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones soportadas que están afectadas son 8.0.30 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante con altos privilegios y acceso a la red por medio de múltiples protocolos, comprometer a… | |
| Modificada | Baja (3.7) | 2.1% | — | Oracle GraalvmOracle JDKOracle JREFedoraproject Fedora+11 | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Networking). Las versiones soportadas que están afectadas son Oracle Java SE: 11.0.16.1, 17.0.4.1, 19; Oracle GraalVM Enterprise Edition: 20.3.7, 21.3.3 y 22.2.0. Una vulnerabilidad difícil de explotar… | |
| Modificada | Media (4.9) | 1.3% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones soportadas que están afectadas son 8.0.29 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante con altos privilegios y con acceso a la red por medio de múltiples protocolos, comprometer… | |
| Modificada | Media (4.9) | 1.5% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones soportadas que están afectadas son 8.0.30 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante con altos privilegios y con acceso a la red por medio de múltiples protocolos, comprometer… | |
| Modificada | Media (6.1) | 0.61% | — | Oracle Peoplesoft Enterprise | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Elastic Search Integration). Las versiones soportadas que están afectadas son 8.59 y la 8.60. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP… | |
| Modificada | Media (4.9) | 1.3% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones soportadas que están afectadas son 8.0.29 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante con altos privilegios y con acceso a la red por medio de múltiples protocolos, comprometer… | |
| Modificada | Media (4.9) | 1.5% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones soportadas que están afectadas son 8.0.30 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante con altos privilegios y acceso a la red por medio de múltiples protocolos, comprometer a MySQL… | |
| Modificada | Media (6.5) | 0.83% | — | Oracle Applications Framework | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Session Management). Las versiones soportadas que están afectadas son 12.2.6-12.2.11. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la red por medio de HTTP… | |
| Modificada | Media (6.5) | 1.3% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones soportadas que están afectadas son 8.0.29 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante con altos privilegios y acceso a la red por medio de múltiples protocolos, comprometer a MySQL… | |
| Modificada | Alta (7.5) | 1.8% | — | Oracle Graalvm | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: LLVM Interpreter). Las versiones soportadas que están afectadas son Oracle GraalVM Enterprise Edition: 20.3.7, 21.3.3 y 22.2.0. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la… | |
| Modificada | Media (4.9) | 1.5% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Replication). Las versiones soportadas que están afectadas son 8.0.30 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante con altos privilegios y con acceso a la red por medio de múltiples protocolos,… | |
| Modificada | Media (4.9) | 1.5% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: Seguridad: Privileges). Las versiones soportadas que están afectadas son 8.0.30 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante con altos privilegios y con acceso a la red por medio de múltiples… | |
| Modificada | Media (6.1) | 0.66% | — | Oracle JD Edwards Enterpriseone Tools | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Design Tools SEC). Las versiones soportadas que están afectadas son 9.2.6.4 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer JD… |