Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5340▲ 2469 respecto a la semana anterior
Críticas / altas2975▲ 1601 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 0.80% | — | Oracle Database Server | 19/1/2022 | 17/6/2026 | Una vulnerabilidad en el componente Java VM de Oracle Database Server. Las versiones compatibles que están afectadas son 12.1.0.2, 12.2.0.1, 19c y 21c. Una vulnerabilidad explotable fácilmente, permite a un atacante con bajos privilegios y con acceso a la red por medio de Oracle Net, comprometer Java VM. Los ataques… | |
| Modificada | Alta (8.8) | 0.56% | 💥 PoC | Oracle Enterprise Manager Base Platform | 19/1/2022 | 17/6/2026 | Vulnerabilidad en el producto Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Policy Framework). Las versiones afectadas son la 13.4.0.0 y la 13.5.0.0. La vulnerabilidad, fácilmente explotable, permite a un atacante con pocos privilegios y acceso a la red a través de HTTP poner en peligro… | |
| Modificada | Crítica (9.9) | 1.2% | — | Oracle Communications Billing AND Revenue Management | 19/1/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications Applications (componente: Connection Manager). Las versiones compatibles que están afectadas son 12.0.0.3 y la 12.0.0.4. Una vulnerabilidad explotable fácilmente, permite a un atacante con bajos privilegios… | |
| Modificada | Crítica (10) | 2.4% | — | Oracle Communications Billing AND Revenue Management | 19/1/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications Applications (componente: Webservices Manager). Las versiones compatibles que están afectadas son 12.0.0.3 y la 12.0.0.4. Una vulnerabilidad explotable fácilmente, permite a un atacante no autenticado con… | |
| Modificada | Crítica (10) | 1.9% | — | Oracle Communications Billing AND Revenue Management | 19/1/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Communications Billing and Revenue Management de Oracle Communications Applications (componente: Connection Manager). Las versiones compatibles que están afectadas son 12.0.0.3 y la 12.0.0.4. Una vulnerabilidad explotable fácilmente, permite a un atacante no autenticado con… | |
| Modificada | Baja (3.3) | 0.30% | — | Oracle Communications Pricing Design Center | 19/1/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Communications Pricing Design Center de Oracle Communications Applications (componente: On Premise Install). Las versiones compatibles que están afectadas son 12.0.0.3.0 y la 12.0.0.4.0. Una vulnerabilidad explotable fácilmente, permite a un atacante con bajos privilegios que… | |
| Modificada | Media (5.3) | 1.1% | — | Oracle Commerce Platform | 19/1/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Commerce Platform de Oracle Commerce (componente: Dynamo Application Framework). Las versiones compatibles que están afectadas son 11.3.0, 11.3.1 y 11.3.2. Una vulnerabilidad explotable fácilmente, permite a un atacante no autenticado con acceso a la red por medio de HTTP… | |
| Modificada | Media (6.1) | 1.0% | — | Oracle Weblogic Server | 19/1/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Container). Las versiones compatibles que están afectadas son 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad explotable fácilmente, permite a un atacante no autenticado con acceso a la red por… | |
| Modificada | Media (4.3) | 0.80% | — | Oracle Enterprise Session Border Controller | 19/1/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Enterprise Session Border Controller de Oracle Communications (componente: Log). Las versiones compatibles que están afectadas son 8.4 y la 9.0. Una vulnerabilidad explotable fácilmente, permite a un atacante con bajos privilegios y con acceso a la red por medio de HTTP… | |
| Modificada | Alta (7.7) | 0.93% | — | Oracle Enterprise Session Border Controller | 19/1/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Enterprise Session Border Controller de Oracle Communications (componente: WebUI). Las versiones compatibles que están afectadas son 8.4 y la 9.0. Una vulnerabilidad explotable fácilmente, permite a un atacante con bajos privilegios y acceso a la red por medio de HTTP… | |
| Modificada | Media (6.4) | 0.57% | — | Oracle Enterprise Session Border Controller | 19/1/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Enterprise Session Border Controller de Oracle Communications (componente: WebUI). Las versiones compatibles que están afectadas son 8.4 y la 9.0. Una vulnerabilidad explotable fácilmente, permite a un atacante con bajos privilegios y con acceso a la red por medio de HTTP… | |
| Modificada | Media (6.3) | 3.0% | — | Oracle Mysql ServerNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 19/1/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Cluster de Oracle MySQL (componente: Cluster: General). Las versiones compatibles que están afectadas son 7.4.34 y anteriores, 7.5.24 y anteriores, 7.6.20 y anteriores y 8.0.27 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso… | |
| Modificada | Media (4.9) | 1.3% | — | Oracle Mysql ServerNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 19/1/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Group Replication Plugin). Las versiones compatibles que están afectadas son 8.0.27 y anteriores. Una vulnerabilidad explotable fácilmente, permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos… | |
| Modificada | Media (5.5) | 1.2% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 19/1/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.27 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a… | |
| Modificada | Media (5.4) | 0.83% | — | Oracle Primavera Portfolio Management | 19/1/2022 | 17/6/2026 | Una vulnerabilidad en el producto Primavera Portfolio Management de Oracle Construction and Engineering (componente: Web API). Las versiones compatibles que están afectadas son 18.0.0.0-18.0.3.0, la 19.0.0.0-19.0.1.2 y la 20.0.0.0. Una vulnerabilidad explotable fácilmente, permite a un atacante no autenticado con… | |
| Modificada | Media (5.4) | 0.83% | — | Oracle Primavera Portfolio Management | 19/1/2022 | 17/6/2026 | Una vulnerabilidad en el producto Primavera Portfolio Management de Oracle Construction and Engineering (componente: Web Access). Las versiones compatibles que están afectadas son 18.0.0.0-18.0.3.0, la 19.0.0.0-19.0.1.2 y la 20.0.0.0. Una vulnerabilidad explotable fácilmente, permite a un atacante no autenticado con… | |
| Modificada | Media (5.5) | 0.26% | — | Oracle Http ServerOracle ZFS Storage Appliance KITOracle Solaris | 19/1/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Kernel). La versión compatible que está afectada es 11. Una vulnerabilidad explotable fácilmente, permite a un atacante con bajos privilegios y con acceso a la infraestructura en la que es ejecutado Oracle Solaris, comprometerlo. Los… | |
| Modificada | Media (4.9) | 1.3% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 19/1/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Information Schema). Las versiones compatibles que están afectadas son 8.0.27 y anteriores. Una vulnerabilidad explotable fácilmente, permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos,… | |
| Modificada | Media (6.1) | 0.71% | — | Oracle Partner Management | 19/1/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Partner Management de Oracle E-Business Suite (componente: Reseller Locator). Las versiones compatibles que están afectadas son 12.2.3-12.2.11. Una vulnerabilidad explotable fácilmente, permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Baja (2.7) | 0.88% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 19/1/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Encryption). Las versiones compatibles que están afectadas son 8.0.27 y anteriores. Una vulnerabilidad explotable fácilmente, permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos,… | |
| Modificada | Alta (7.5) | 93% | 💥 Exploit | Oracle Weblogic Server | 19/1/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Container). Las versiones compatibles que están afectadas son 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad explotable fácilmente, permite a un atacante no autenticado con acceso a la red por… | |
| Modificada | Media (4.9) | 1.4% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 19/1/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.27 y anteriores. Una vulnerabilidad explotable fácilmente, permite a un atacante muy privilegiado y con acceso a la red por medio de múltiples protocolos, comprometer a… | |
| Modificada | Media (6.1) | 0.83% | — | Oracle Peoplesoft Enterprise Peopletools | 19/1/2022 | 17/6/2026 | Una vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Rich Text Editor). Las versiones compatibles que están afectadas son 8.57, 8.58 y 8.59. Una vulnerabilidad explotable fácilmente, permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer… | |
| Modificada | Media (4.7) | 1.1% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 19/1/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Components Services). Las versiones compatibles que están afectadas son 8.0.27 y anteriores. Una vulnerabilidad explotable fácilmente, permite a un atacante muy privilegiado y con acceso a la red por medio de múltiples protocolos,… | |
| Modificada | Media (5.5) | 1.3% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow Automation | 19/1/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Compiling). Las versiones compatibles que están afectadas son 5.7.36 y anteriores y 8.0.27 y anteriores. Una vulnerabilidad explotable fácilmente, permite a un atacante muy privilegiado con acceso a la red por medio de múltiples… |