Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5169▲ 2076 respecto a la semana anterior
Críticas / altas2875▲ 1375 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 39% | 💥 PoC | Jqueryui Jquery UIFedoraproject FedoraNetapp H500s FirmwareNetapp H700s Firmware+25 | 26/10/2021 | 25/8/2026 | jQuery-UI es la biblioteca oficial de interfaz de usuario de jQuery. Antes de la versión 1.13.0, aceptar el valor de la opción "altField" del widget Datepicker desde fuentes no confiables puede ejecutar código no confiable. El problema es corregido en jQuery UI versión 1.13.0. Cualquier valor de cadena pasado a la… | |
| Modificada | Alta (7) | 1.4% | — | PHPDebian LinuxFedoraproject FedoraNetapp Clustered Data Ontap+1 | 25/10/2021 | 17/6/2026 | En PHP versiones 7.3.x hasta 7.3.31 incluyéndola, versiones 7.4.x y por debajo de 7.4.25 y versiones 8.0.x por debajo de 8.0. 12, cuando es ejecutado PHP FPM SAPI con el proceso demonio FPM principal ejecutado como root y los procesos worker hijos ejecutados como usuarios menos privilegiados, es posible que los… | |
| Modificada | Media (5.9) | 1.2% | — | Oracle Http Server | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle HTTP Server de Oracle Fusion Middleware (componente: Módulo OSSL). La versión compatible que está afectada es 11.1.1.9.0. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer el Servidor HTTP de Oracle.… | |
| Modificada | Media (6.1) | 0.84% | — | Oracle Hyperion Financial Reporting | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto Hyperion Financial Reporting de Oracle Hyperion (componente: Repository). La versión compatible que está afectada es 11.2.6.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Hyperion Financial… | |
| Modificada | Alta (7.5) | 1.5% | — | Oracle Outside IN Technology | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). La versión compatible que está afectada es 8.5.5. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Outside… | |
| Modificada | Alta (7.5) | 1.5% | — | Oracle Outside IN Technology | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). La versión compatible que está afectada es 8.5.5. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Outside… | |
| Modificada | Alta (7.5) | 1.5% | — | Oracle Outside IN Technology | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). La versión compatible que está afectada es 8.5.5. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Outside… | |
| Modificada | Alta (7.5) | 1.3% | — | Oracle Outside IN Technology | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). La versión compatible que está afectada es 8.5.5. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Outside… | |
| Modificada | Alta (7.5) | 1.5% | — | Oracle Outside IN Technology | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). La versión compatible que está afectada es 8.5.5. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Outside… | |
| Modificada | Alta (7.5) | 1.5% | — | Oracle Outside IN Technology | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). La versión compatible que está afectada es 8.5.5. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Outside… | |
| Modificada | Alta (7.5) | 1.5% | — | Oracle Outside IN Technology | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). La versión compatible que está afectada es 8.5.5. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Outside… | |
| Modificada | Media (5.3) | 1.2% | — | Oracle Essbase Administration Services | 20/10/2021 | 17/6/2026 | Vulnerabilidad en el producto Essbase Administration Services de Oracle Essbase (componente: EAS Console). Las versiones soportadas que están afectadas son las anteriores a la 11.1.2.4.046 y la 21.3. La vulnerabilidad, fácilmente explotable, permite a un atacante no autentificado con acceso a la red a través de HTTP… | |
| Modificada | Alta (7.5) | 1.6% | — | Oracle Essbase Administration Services | 20/10/2021 | 17/6/2026 | Vulnerabilidad en el producto Essbase Administration Services de Oracle Essbase (componente: EAS Console). Las versiones soportadas que están afectadas son las anteriores a la 11.1.2.4.046 y la 21.3. La vulnerabilidad, fácilmente explotable, permite a un atacante no autentificado con acceso a la red a través de HTTP… | |
| Modificada | Alta (7.7) | 1.2% | — | Oracle Essbase Administration Services | 20/10/2021 | 17/6/2026 | Vulnerabilidad en el producto Essbase Administration Services de Oracle Essbase (componente: EAS Console). Las versiones soportadas que se ven afectadas son las anteriores a la 11.1.2.4.046 y la 21.3. La vulnerabilidad, fácilmente explotable, permite a un atacante con pocos privilegios y con acceso a la red a través… | |
| Modificada | Crítica (10) | 1.9% | — | Oracle Essbase Administration Services | 20/10/2021 | 17/6/2026 | Vulnerabilidad en el producto Essbase Administration Services de Oracle Essbase (componente: EAS Console). Las versiones soportadas que están afectadas son las anteriores a la 11.1.2.4.046 y la 21.3. La vulnerabilidad, fácilmente explotable, permite a un atacante no autentificado con acceso a la red a través de HTTP… | |
| Modificada | Alta (8.5) | 1.0% | — | Oracle Essbase Administration Services | 20/10/2021 | 17/6/2026 | Vulnerabilidad en el producto Essbase Administration Services de Oracle Essbase (componente: EAS Console). Las versiones soportadas que se ven afectadas son las anteriores a la 11.1.2.4.046 y la 21.3. La vulnerabilidad, fácilmente explotable, permite a un atacante con pocos privilegios y con acceso a la red a través… | |
| Modificada | Media (4.6) | 0.64% | — | Oracle Secure Global Desktop | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Secure Global Desktop de Oracle Virtualization (componente: Cliente). La versión compatible que está afectada es 5.6. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la red por medio de múltiples protocolos, comprometer a Oracle… | |
| Modificada | Media (5.4) | 0.80% | — | Oracle Secure Global Desktop | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Secure Global Desktop de Oracle Virtualization (componente: Server). La versión compatible que está afectada es 5.6. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la red por medio de múltiples protocolos comprometer a Oracle… | |
| Modificada | Media (4.9) | 1.9% | — | Oracle MysqlNetapp Oncommand InsightNetapp Snapcenter | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: FTS). Las versiones compatibles que están afectadas son 8.0.26 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado y con acceso a la red por medio de múltiples protocolos, comprometer a MySQL… | |
| Modificada | Media (4.9) | 1.9% | — | Oracle MysqlNetapp Oncommand InsightNetapp Snapcenter | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.26 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado y con acceso a la red por medio de múltiples protocolos, comprometer a… | |
| Modificada | Media (4.9) | 1.9% | — | Oracle MysqlNetapp Oncommand InsightNetapp Snapcenter | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.26 y anteriores. La vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer el… | |
| Modificada | Media (4.9) | 1.9% | — | Oracle MysqlNetapp Oncommand InsightNetapp Snapcenter | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.26 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado y con acceso a la red por medio de múltiples protocolos, comprometer a… | |
| Modificada | Media (4.9) | 1.9% | — | Oracle MysqlNetapp Oncommand InsightNetapp Snapcenter | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.26 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado y con acceso a la red por medio de múltiples protocolos, comprometer a… | |
| Modificada | Media (4.9) | 1.9% | — | Oracle MysqlNetapp Oncommand InsightNetapp Snapcenter | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.26 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado y con acceso a la red por medio de múltiples protocolos, comprometer a… | |
| Modificada | Media (4.9) | 1.9% | — | Oracle MysqlNetapp Oncommand InsightNetapp Snapcenter | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.26 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado y con acceso a la red por medio de múltiples protocolos, comprometer a… |