Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5475▲ 2685 respecto a la semana anterior
Críticas / altas3055▲ 1729 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 0.62% | — | Oracle JD Edwards Enterpriseone Tools | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Web Runtime SEC). Las versiones soportadas que están afectadas son 9.2.6.4 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer JD… | |
| Modificada | Media (5.4) | 0.52% | — | Oracle JD Edwards Enterpriseone Tools | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Web Runtime SEC). Las versiones soportadas que están afectadas son 9.2.6.4 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y acceso a la red por medio de HTTP comprometer JD… | |
| Modificada | Media (5.3) | 2.9% | — | Oracle GraalvmOracle JDKOracle JREFedoraproject Fedora+11 | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Lightweight HTTP Server). Las versiones soportadas que están afectadas son Oracle Java SE: 8u341, 8u345-perf, 11.0.16.1, 17.0.4.1, 19; Oracle GraalVM Enterprise Edition: 20.3.7, 21.3.3 y 22.2.0. Una… | |
| Modificada | Media (4.4) | 0.34% | — | Oracle VM Virtualbox | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones soportadas que están afectadas son anteriores a 6.1.40. Una vulnerabilidad explotable fácilmente permite a un atacante con altos privilegios y con acceso a la infraestructura en la que es ejecutado Oracle… | |
| Modificada | Media (5.3) | 2.4% | — | Oracle GraalvmOracle JDKOracle JREFedoraproject Fedora+11 | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Security). Las versiones soportadas que están afectadas son Oracle Java SE: 8u341, 8u345-perf, 11.0.16.1; Oracle GraalVM Enterprise Edition: 20.3.7, 21.3.3 y 22.2.0. Una vulnerabilidad fácilmente… | |
| Modificada | Media (4.4) | 1.3% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones soportadas que están afectadas son 8.0.30 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante con altos privilegios con acceso a la red por medio de múltiples protocolos comprometer el… | |
| Modificada | Baja (3.7) | 2.0% | — | Oracle GraalvmOracle JDKOracle JREFedoraproject Fedora+11 | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: JNDI). Las versiones soportadas que están afectadas son Oracle Java SE: 8u341, 8u345-perf, 11.0.16.1, 17.0.4.1, 19; Oracle GraalVM Enterprise Edition: 20.3.7, 21.3.3 y 22.2.0. Una vulnerabilidad difícil… | |
| Modificada | Alta (7.5) | 0.76% | — | Oracle Enterprise Manager Base Platform | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Application Config Console). Las versiones soportadas que están afectadas son 13.4.0.0 y la 13.5.0.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio… | |
| Modificada | Alta (7.5) | 0.87% | — | Oracle SOA Suite | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle SOA Suite de Oracle Fusion Middleware (componente: Adapters). Las versiones soportadas que están afectadas son 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle SOA… | |
| Modificada | Media (6) | 0.34% | — | Oracle VM Virtualbox | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones soportadas que están afectadas son anteriores a 6.1.40. Una vulnerabilidad explotable fácilmente permite a un atacante con altos privilegios y con acceso a la infraestructura en la que es ejecutado Oracle… | |
| Modificada | Alta (7.5) | 0.37% | — | Oracle VM Virtualbox | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones soportadas que están afectadas son anteriores a 6.1.40. Una vulnerabilidad difícil de explotar permite a un atacante con altos privilegios que inicie sesión en la infraestructura donde es ejecutado Oracle… | |
| Modificada | Baja (3.7) | 3.3% | — | Oracle GraalvmOracle JDKOracle JREFedoraproject Fedora+11 | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Security). Las versiones soportadas que están afectadas son Oracle Java SE: 8u341, 8u345-perf, 11.0.16.1, 17.0.4.1, 19; Oracle GraalVM Enterprise Edition: 20.3.7, 21.3.3 y 22.2.0. Una vulnerabilidad… | |
| Modificada | Media (5.3) | 2.8% | — | Oracle GraalvmOracle JDKOracle JREFedoraproject Fedora+10 | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: JGSS). Las versiones soportadas que están afectadas son Oracle Java SE: 17.0.4.1, 19; Oracle GraalVM Enterprise Edition: 21.3.3 y 22.2.0. La vulnerabilidad fácilmente explotable permite a un atacante no… | |
| Modificada | Media (4.9) | 1.7% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Connection Handling). Las versiones soportadas que están afectadas son 5.7.39 y anteriores y 8.0.30 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante con altos privilegios con acceso a la red por medio de… | |
| Modificada | Media (5.2) | 0.25% | — | Oracle Weblogic Server | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Container). Las versiones soportadas que están afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad difícil de explotar permite a un atacante con altos privilegios que inicie sesión en la… | |
| Modificada | Alta (7.4) | 0.89% | — | Oracle Enterprise Data Quality | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Enterprise Data Quality de Oracle Fusion Middleware (componente: Dashboard). Las versiones soportadas que están afectadas son 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer… | |
| Modificada | Alta (7.5) | 1.0% | — | Oracle Enterprise Data Quality | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Enterprise Data Quality de Oracle Fusion Middleware (componente: Dashboard). Las versiones soportadas que están afectadas son 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer… | |
| Modificada | Alta (8.8) | 0.71% | — | Oracle Enterprise Data Quality | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Enterprise Data Quality de Oracle Fusion Middleware (componente: Dashboard). Las versiones soportadas que están afectadas son 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer… | |
| Modificada | Alta (8.1) | 0.88% | — | Oracle Enterprise Data Quality | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Enterprise Data Quality de Oracle Fusion Middleware (componente: Dashboard). Las versiones soportadas que están afectadas son 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y acceso a la red por medio de HTTP… | |
| Modificada | Media (4.1) | 0.46% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones soportadas que están afectadas son 8.0.30 y anteriores. La vulnerabilidad, difícil de explotar, permite a un atacante con altos privilegios y con acceso a la infraestructura donde es ejecutado MySQL Server,… | |
| Modificada | Baja (3.3) | 0.21% | — | Oracle Solaris | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: LDoms). La versión soportada que está afectada es 11. La vulnerabilidad, difícil de explotar, permite a un atacante poco privilegiado y con acceso a la infraestructura en la que es ejecutado Oracle Solaris comprometerlo. Los ataques con… | |
| Modificada | Media (5.7) | 0.71% | — | Oracle Business Intelligence | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Analytics Server). La versión soportada que está afectada es 5.9.0.0. La vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado y con acceso a la red por medio de HTTP… | |
| Modificada | Media (4.9) | 1.7% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones soportadas que están afectadas son 5.7.39 y anteriores y la 8.0.30 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante con altos privilegios con acceso a la red por medio de múltiples… | |
| Modificada | Media (4.9) | 1.2% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones soportadas que están afectadas son 8.0.28 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante con altos privilegios y con acceso a la red por medio de múltiples protocolos, comprometer… | |
| Modificada | Media (6.1) | 0.56% | — | Oracle Database Server | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el componente Oracle Services for Microsoft Transaction Server de Oracle Database Server. La versión soportada que está afectada es la 19c. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Services for… |