Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5417▲ 2610 respecto a la semana anterior
Críticas / altas3034▲ 1706 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.9) | 0.52% | — | Oracle Financial Services Revenue Management AND Billing | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Financial Services Revenue Management and Billing de Oracle Financial Services Applications (componente: Infrastructure). Las versiones afectadas son 2.9.0.0.0, 2.9.0.1.0, 3.0.0.0-3.2.0.0.0 y 4.0.0.0.0. Una vulnerabilidad difícil de explotar permite a un atacante poco… | |
| Modificada | Media (6.4) | 0.66% | — | Oracle Flexcube Universal Banking | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle FLEXCUBE Universal Banking de Oracle Financial Services Applications (componente: Infrastructure). las versiones compatibles que están afectadas son 12.1-12.4, 14.0-14.3 y 14.5. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado y con acceso a la red… | |
| Modificada | Media (6.7) | 0.66% | — | Oracle Flexcube Universal Banking | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle FLEXCUBE Universal Banking de Oracle Financial Services Applications (componente: Infrastructure). Las versiones afectadas son 12.1-12.4, 14.0-14.3 y 14.5. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado y con acceso a la red por medio de HTTP… | |
| Modificada | Media (6.4) | 0.66% | — | Oracle Flexcube Universal Banking | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle FLEXCUBE Universal Banking de Oracle Financial Services Applications (componente: Infrastructure). las versiones compatibles afectadas son 12.1-12.4, 14.0-14.3 y 14.5. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado y con acceso a la red por medio… | |
| Modificada | Media (6.4) | 0.61% | — | Oracle Flexcube Universal Banking | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle FLEXCUBE Universal Banking de Oracle Financial Services Applications (componente: Infrastructure). las versiones compatibles que están afectadas son 12.3, 12.4, 14.0-14.3 y 14.5. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado con acceso a la red… | |
| Modificada | Media (6) | 0.74% | — | Oracle Webcenter Sites Support Tools | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle WebCenter Sites Support Tools de Oracle Fusion Middleware (componente: User Interface). La versión compatible que está afectada es anterior a la 4.4.2. La vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP… | |
| Modificada | Media (5.3) | 1.0% | — | Oracle Communications Billing AND Revenue Management | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications Applications (componente: Connection Manager). Las versiones compatibles que están afectadas son 12.0.0.4.0-12.0.0.6.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con… | |
| Modificada | Media (6.5) | 0.78% | — | Oracle Communications Billing AND Revenue Management | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications Applications (componente: Billing Care). Las versiones compatibles que están afectadas son 12.0.0.4.0-12.0.0.6.0. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso… | |
| Modificada | Media (5.4) | 0.46% | — | Oracle Communications Billing AND Revenue Management | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications Applications (componente: Billing Care). las versiones compatibles afectadas son 12.0.0.4.0-12.0.0.6.0. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la red… | |
| Modificada | Alta (8.2) | 0.35% | — | Oracle VM Virtualbox | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible que está afectada es anterior a la 6.1.36. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado y con acceso a la infraestructura en la que es ejecutado Oracle VM… | |
| Modificada | Alta (7.5) | 0.95% | — | Oracle Coherence | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Coherence de Oracle Fusion Middleware (componente: Core). las versiones compatibles que están afectadas son 3.7.1.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de T3, IIOP… | |
| Modificada | Media (6.5) | 1.4% | — | Oracle Mysql ServerNetapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Oncommand Workflow Automation+1 | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.29 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la red por medio de múltiples protocolos, comprometer a… | |
| Modificada | Media (6.5) | 0.80% | — | Oracle Ireceivables | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle iReceivables de Oracle E-Business Suite (componente: Access Request). Las versiones compatibles que están afectadas son 12.2.3-12.2.11. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y acceso a la red por medio de HTTP comprometer a Oracle… | |
| Modificada | Alta (7.5) | 0.96% | — | Oracle Workflow | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Workflow de Oracle E-Business Suite (componente: Worklist). Las versiones compatibles que están afectadas son 12.2.3-12.2.11. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Workflow. Los… | |
| Modificada | Alta (7.5) | 1.1% | — | Oracle Applications Framework | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Diagnostics). Las versiones compatibles que están afectadas son 12.2.9-12.2.11. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Media (6.5) | 0.68% | — | Oracle Database | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el componente Java VM de Oracle Database Server. Las versiones afectadas son 12.1.0.2, 19c y 21c. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la red por medio de Oracle Net, comprometer Java VM. Los ataques con éxito de esta vulnerabilidad… | |
| Modificada | Media (5.3) | 1.0% | — | Oracle Weblogic Server | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Services). las versiones compatibles que están afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de T3, IIOP… | |
| Modificada | Baja (3.4) | 0.22% | — | Oracle ZFS Storage Appliance KIT | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle ZFS Storage Appliance Kit de Oracle Systems (componente: Core). La versión compatible que está afectada es 8.8. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado que inicie sesión en la infraestructura donde es ejecutado Oracle ZFS Storage… | |
| Modificada | Alta (7.5) | 0.81% | — | Oracle SOA Suite | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle SOA Suite de Oracle Fusion Middleware (componente: Fabric Layer). Las versiones afectadas son 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle SOA Suite. Los ataques… | |
| Modificada | Media (6.5) | 0.80% | — | Oracle JD Edwards Enterpriseone Tools | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Web Runtime). Las versiones compatibles que están afectadas son 9.2.6.3 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la red por medio de HTTP comprometer… | |
| Modificada | Media (5.3) | 1.0% | — | Oracle Weblogic Server | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). las versiones compatibles que están afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de T3, IIOP… | |
| Modificada | Media (5.5) | 0.24% | — | Oracle Commerce Platform | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Commerce Platform de Oracle Commerce (componente: Dynamo Application Framework). Las versiones afectadas son 11.3.0, 11.3.1 y 11.3.2. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la infraestructura en la que es ejecutado Oracle… | |
| Modificada | Alta (7.8) | 0.27% | — | Oracle Crystal Ball | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Crystal Ball de Oracle Construction and Engineering (componente: Installation). Las versiones afectadas son 11.1.2.0.000-11.1.2.4.900. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado que inicie sesión en la infraestructura donde es ejecutado… | |
| Modificada | Media (5.7) | 0.24% | — | Oracle Weblogic Server | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Container). Las versiones afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado que inicie sesión en la infraestructura donde es ejecutado… | |
| Modificada | Media (6.5) | 1.4% | — | Oracle Mysql ServerNetapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Oncommand Workflow Automation+1 | 19/7/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.28 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado y con acceso a la red por medio de múltiples protocolos, comprometer a… |