Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5204▲ 2196 respecto a la semana anterior
Críticas / altas2861▲ 1372 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
40.625 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Data Integrator | 21/7/2026 | 6/8/2026 | Vulnerabilidad en el producto Oracle Data Integrator de Oracle Fusion Middleware (componente: Rest Service). La versión compatible afectada es 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTPS comprometer Oracle Data Integrator. Los ataques… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Work IN Process | 21/7/2026 | 28/7/2026 | Vulnerabilidad en el producto Oracle Work in Process de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTP comprometer Oracle Work in Process.… | |
| Analizada | Crítica (9.6) | 0.36% | — | Oracle Application Object Library | 21/7/2026 | 7/8/2026 | Vulnerabilidad en el producto Oracle Application Object Library de Oracle E-Business Suite (componente: Core). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red a través de HTTPS comprometer Oracle Application… | |
| Analizada | Crítica (9.9) | 0.39% | — | Oracle BI Publisher | 21/7/2026 | 3/8/2026 | Vulnerabilidad en el producto Oracle BI Publisher de Oracle Analytics (componente: Web Service API). Las versiones compatibles afectadas son 8.2.0.0.0, 12.2.1.4.0 y 26.01.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red a través de HTTP comprometer Oracle BI… | |
| Analizada | Crítica (9.9) | 0.43% | — | Oracle Siebel CRM | 21/7/2026 | 3/8/2026 | Vulnerabilidad en el producto Siebel CRM Cloud Applications de Oracle Siebel CRM (componente: Siebel Cloud Manager). Las versiones compatibles afectadas son 22.3-26.5. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red a través de HTTP comprometer Siebel CRM Cloud… | |
| Analizada | Crítica (9.9) | 0.43% | — | Oracle Webcenter Content | 21/7/2026 | 29/7/2026 | Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Web Content Management). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red a través de HTTP comprometer… | |
| Analizada | Crítica (9.1) | 0.43% | — | Oracle Webcenter Content | 21/7/2026 | 29/7/2026 | Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Web Content Management). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTP comprometer Oracle… | |
| Analizada | Crítica (10) | 0.51% | — | Oracle Webcenter Content | 21/7/2026 | 29/7/2026 | Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Web Content Management). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTP comprometer Oracle… | |
| Analizada | Crítica (9.3) | 0.38% | — | Oracle Webcenter Content | 21/7/2026 | 29/7/2026 | Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Content Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTP comprometer Oracle WebCenter… | |
| Analizada | Crítica (9.3) | 0.20% | — | Oracle Webcenter Content | 21/7/2026 | 29/7/2026 | Vulnerabilidad en el producto Oracle WebCenter Content de Oracle Fusion Middleware (componente: Content Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTP comprometer Oracle WebCenter… | |
| Analizada | Crítica (9.9) | 0.43% | — | Oracle JD Edwards Enterpriseone Tools | 21/7/2026 | 5/8/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Installation Security). La versión compatible afectada es 9.2.26.3. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red a través de HTTP comprometer JD Edwards EnterpriseOne… | |
| Analizada | Crítica (9.1) | 0.43% | — | Oracle Peoplesoft Enterprise CC Common Application Objects | 21/7/2026 | 5/8/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise CC Common Application Objects de Oracle PeopleSoft (componente: Common Application Objects). La versión compatible afectada es 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a través de HTTP comprometer PeopleSoft… | |
| Modificada | Crítica (9.9) | 0.43% | — | Oracle Webcenter Portal | 21/7/2026 | 1/8/2026 | Vulnerabilidad en el producto Oracle WebCenter Portal de Oracle Fusion Middleware (componente: Runtime Tools). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer Oracle… | |
| Modificada | Crítica (9.1) | 0.43% | — | Oracle Identity Manager | 21/7/2026 | 1/8/2026 | Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: OIM Legacy UI). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer Oracle Identity… | |
| Modificada | Crítica (9.8) | 0.51% | — | Oracle Webcenter Portal | 21/7/2026 | 1/8/2026 | Vulnerabilidad en el producto Oracle WebCenter Portal de Oracle Fusion Middleware (componente: Runtime Tools). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle WebCenter… | |
| Modificada | Crítica (9.9) | 0.43% | — | Oracle Webcenter Portal | 21/7/2026 | 1/8/2026 | Vulnerabilidad en el producto Oracle WebCenter Portal de Oracle Fusion Middleware (componente: Runtime Tools). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer Oracle… | |
| Modificada | Crítica (9.6) | 0.36% | — | Oracle Webcenter Portal | 21/7/2026 | 1/8/2026 | Vulnerabilidad en el producto Oracle WebCenter Portal de Oracle Fusion Middleware (componente: Runtime Tools). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer Oracle… | |
| Modificada | Crítica (9.9) | 0.43% | — | Oracle Webcenter Portal | 21/7/2026 | 1/8/2026 | Vulnerabilidad en el producto Oracle WebCenter Portal de Oracle Fusion Middleware (componente: Runtime Tools). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer Oracle… | |
| En análisis | Crítica (9.9) | 0.43% | — | Oracle Webcenter Portal | 21/7/2026 | 1/8/2026 | Vulnerabilidad en el producto Oracle WebCenter Portal de Oracle Fusion Middleware (componente: Runtime Tools). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer Oracle… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Webcenter Sites | 21/7/2026 | 1/8/2026 | Vulnerabilidad en el producto Oracle WebCenter Sites de Oracle Fusion Middleware (componente: WebCenter Sites). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle… | |
| Analizada | Crítica (9.9) | 0.43% | — | Oracle Webcenter Sites | 21/7/2026 | 1/8/2026 | Vulnerabilidad en el producto Oracle WebCenter Sites de Oracle Fusion Middleware (componente: WebCenter Sites). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de HTTP comprometer Oracle… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Webcenter Sites | 21/7/2026 | 1/8/2026 | Vulnerabilidad en el producto Oracle WebCenter Sites de Oracle Fusion Middleware (componente: WebCenter Sites). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle… | |
| Analizada | Crítica (9.9) | 0.43% | — | Oracle Managed File Transfer | 21/7/2026 | 28/7/2026 | Vulnerabilidad en el producto Oracle Managed File Transfer de Oracle Fusion Middleware (componente: MFT Runtime Server). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer… | |
| Analizada | Crítica (9.9) | 0.43% | — | Oracle Business Process Management Suite | 21/7/2026 | 7/8/2026 | Vulnerabilidad en el producto Oracle Business Process Management Suite de Oracle Fusion Middleware (componente: Human Workflow). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de T3, IIOP… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle SOA Suite | 21/7/2026 | 29/7/2026 | Vulnerabilidad en el producto Oracle SOA Suite de Oracle Fusion Middleware (componente: Enterprise Scheduling System). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle… |