Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5441▲ 2642 respecto a la semana anterior
Críticas / altas3044▲ 1719 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.9) | 1.3% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Data Dictionary). Las versiones soportadas que están afectadas son 8.0.28 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante con altos privilegios y con acceso a la red por medio de múltiples protocolos,… | |
| Modificada | Media (4.9) | 1.5% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones soportadas que están afectadas son 8.0.30 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante con altos privilegios y acceso a la red por medio de múltiples protocolos, comprometer a MySQL… | |
| Modificada | Alta (7.2) | 1.0% | — | Oracle Database - Sharding | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el componente Oracle Database - Sharding de Oracle Database Server. Las versiones soportadas que están afectadas son 19c y 21c. Una vulnerabilidad explotable fácilmente permite a un atacante con privilegios de Local Logon con acceso a la red por medio de Local Logon comprometer a Oracle Database… | |
| Modificada | Media (5.3) | 0.72% | — | Oracle Peoplesoft Enterprise | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones soportadas que están afectadas son 8.58, 8.59 y 8.60. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer PeopleSoft… | |
| Modificada | Media (6.5) | 0.74% | — | Oracle Communications Billing AND Revenue Management | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications Applications (componente: Connection Manager). Las versiones soportadas que están afectadas son 12.0.0.4.0-12.0.0.7.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso… | |
| Modificada | Alta (7.2) | 1.4% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones soportadas que están afectadas son 8.0.27 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante con altos privilegios y acceso a la red por medio de múltiples protocolos, comprometer a… | |
| Modificada | Media (4.9) | 1.5% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Stored Procedure). Las versiones soportadas que están afectadas son 8.0.30 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante con altos privilegios y con acceso a la red por medio de múltiples protocolos,… | |
| Modificada | Alta (7.5) | 0.77% | — | Oracle Siebel Core - DB Deployment AND Configuration Accessible Data | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Siebel Core - DB Deployment and Configuration de Oracle Siebel CRM (componente: Repository Utilities). Las versiones soportadas que están afectadas son 22.8 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de… | |
| Modificada | Media (5.3) | 0.93% | — | Oracle Graalvm | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: JavaScript). Las versiones soportadas que están afectadas son Oracle GraalVM Enterprise Edition: 20.3.7, 21.3.3 y 22.2.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red… | |
| Modificada | Alta (7.2) | 1.0% | — | Oracle Database | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el componente Oracle Database - Advanced Queuing de Oracle Database Server. La versión soportada que está afectada es 19c. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios de usuario DBA con acceso a la red por medio de Oracle Net comprometer a Oracle Database… | |
| Modificada | Media (4.4) | 1.4% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow AutomationMariadb | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: C API). Las versiones soportadas que están afectadas son 5.7.36 y anteriores y la 8.0.27 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante con altos privilegios con acceso a la red por medio de múltiples protocolos… | |
| Modificada | Media (4.9) | 1.5% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones soportadas que están afectadas son 8.0.30 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante con altos privilegios y con acceso a la red por medio de múltiples protocolos, comprometer… | |
| Modificada | Alta (7.1) | 0.81% | — | Oracle Http Server | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle HTTP Server de Oracle Fusion Middleware (componente: OHS Config MBeans). Las versiones soportadas que están afectadas son 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer el… | |
| Modificada | Media (4.3) | 0.81% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Encryption). Las versiones soportadas que están afectadas son 5.7.39 y anteriores y 8.0.29 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la red por medio de… | |
| Modificada | Media (5.4) | 0.61% | — | Oracle Transportation Management | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Transportation Management de Oracle Supply Chain (componente: UI Infrastructure). Las versiones soportadas que están afectadas son 6.4.3 y 6.5.1. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Alta (7.6) | 0.78% | — | Oracle BI Publisher | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle BI Publisher de Oracle Fusion Middleware (componente: Core Formatting API). Las versiones soportadas que están afectadas son 5.9.0.0, 6.4.0.0, 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la red por… | |
| Modificada | Media (4.3) | 1.1% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Privileges). Las versiones soportadas que están afectadas son 5.7.39 y anteriores y la 8.0.16 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la red por medio de… | |
| Analizada | Crítica (9.8) | 98% | ⚠ Explotación activa💥 Exploit | Oracle E-business Suite | 18/10/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Web Applications Desktop Integrator de Oracle E-Business Suite (componente: Upload). Las versiones soportadas que están afectadas son 12.2.3-12.2.11. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer… | |
| Modificada | Media (6.2) | 0.36% | — | Oracle Linux | 29/8/2022 | 17/6/2026 | Un fallo en la función net_rds_alloc_sgs() en los kernels de Oracle Linux permite a usuarios locales no privilegiados bloquear la máquina. CVSS 3.1. Puntuación Base 6.2 (impactos en la Disponibilidad). Vector CVSS (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H) | |
| Modificada | Media (6.4) | 0.57% | — | Oracle Banking Trade Finance | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Banking Trade Finance de Oracle Financial Services Applications (componente: Infrastructure). La versión compatible que está afectada es 14.5. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado y con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Media (6.7) | 0.66% | — | Oracle Banking Trade Finance | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Banking Trade Finance de Oracle Financial Services Applications (componente: Infrastructure). La versión compatible que está afectada es 14.5. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Media (6.4) | 0.66% | — | Oracle Banking Trade Finance | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Banking Trade Finance de Oracle Financial Services Applications (componente: Infrastructure). La versión compatible que está afectada es 14.5. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado y con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Media (6.4) | 0.61% | — | Oracle Banking Trade Finance | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Banking Trade Finance de Oracle Financial Services Applications (componente: Infrastructure). La versión compatible que está afectada es 14.5. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Media (6.7) | 0.66% | — | Oracle Banking Trade Finance | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Banking Trade Finance de Oracle Financial Services Applications (componente: Infrastructure). La versión compatible que está afectada es 14.5. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado y con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Media (5.9) | 0.55% | — | Oracle Banking Trade Finance | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Banking Trade Finance de Oracle Financial Services Applications (componente: Infrastructure). La versión compatible que está afectada es 14.5. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado y con acceso a la red por medio de HTTP comprometer a… |