Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5107▲ 1957 respecto a la semana anterior
Críticas / altas2827▲ 1283 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 4.8% | — | Oracle OpenjdkNetapp E-series Santricity OS ControllerNetapp E-series Santricity Storage ManagerNetapp E-series Santricity WEB Services+2 | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto Java SE de Oracle Java SE (componente: Deployment). La versión compatible que está afectada es Java SE: 8u301. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer Java SE. Los ataques con éxito… | |
| Modificada | Media (5.3) | 16% | — | Oracle GraalvmOracle OpenjdkNetapp Active IQ Unified ManagerNetapp E-series Santricity OS Controller+10 | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto Java SE, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Swing). Las versiones compatibles que están afectadas son Java SE: 7u311, 8u301, 11.0.12, 17; Oracle GraalVM Enterprise Edition: 20.3.3 y 21.2.0. La vulnerabilidad fácilmente explotable permite a un atacante no… | |
| Modificada | Media (4.3) | 0.83% | — | Oracle Database | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el componente Core RDBMS de Oracle Database Server. Las versiones compatibles que están afectadas son 12.1.0.2, 12.2.0.1, 19c y 21c. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la red por medio de Oracle Net, comprometer el Core RDBMS. Los… | |
| Modificada | Media (4.3) | 0.84% | — | Oracle Database | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el componente Core RDBMS de Oracle Database Server. Las versiones compatibles que están afectadas son 12.1.0.2, 12.2.0.1, 19c y 21c. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la red por medio de Oracle Net, comprometer el Core RDBMS. Los… | |
| Modificada | Media (5.3) | 8.5% | — | Oracle GraalvmOracle OpenjdkNetapp Active IQ Unified ManagerNetapp E-series Santricity OS Controller+10 | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto Java SE, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Swing). Las versiones compatibles que están afectadas son Java SE: 7u311, 8u301, 11.0.12, 17; Oracle GraalVM Enterprise Edition: 20.3.3 y 21.2.0. La vulnerabilidad fácilmente explotable permite a un atacante no… | |
| Modificada | Media (5.3) | 0.94% | — | Oracle Trade Management | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Trade Management de Oracle E-Business Suite (componente: Quotes). Las versiones soportadas que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.10. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Media (6.5) | 0.54% | — | Oracle Peoplesoft Enterprise CS Student Records | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto PeopleSoft Enterprise CS Student Records de Oracle PeopleSoft (componente: Class Search). La versión compatible que está afectada es 9.2. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer PeopleSoft… | |
| Modificada | Media (5.3) | 1.1% | — | Oracle Weblogic Server | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Diagnostics). Las versiones compatibles que están afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP… | |
| Modificada | Media (5.5) | 0.79% | — | Oracle Database | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el componente RDBMS Security de Oracle Database Server. Las versiones compatibles que están afectadas son 12.2.0.1, 19c y 21c. Una vulnerabilidad explotable fácilmente permite a un atacante con privilegios de DBA con acceso a la red por medio de Oracle Net, comprometer la seguridad del RDBMS. Los… | |
| Modificada | Media (5.9) | 7.4% | — | Oracle GraalvmOracle OpenjdkNetapp Active IQ Unified ManagerNetapp E-series Santricity OS Controller+9 | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto Java SE, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: JSSE). Las versiones compatibles que están afectadas son Java SE: 7u311, 8u301, 11.0.12; Oracle GraalVM Enterprise Edition: 20.3.3 y 21.2.0. Una vulnerabilidad difícil de explotar permite a un atacante no… | |
| Modificada | Baja (3.9) | 0.31% | — | Oracle Solaris | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Utility). La versión compatible que está afectada es 11. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la infraestructura en la que se ejecuta Oracle Solaris comprometerlo. Los ataques con… | |
| Modificada | Media (4.9) | 2.6% | — | Oracle MysqlNetapp Oncommand InsightNetapp SnapcenterFedoraproject Fedora | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Replication). Las versiones compatibles que están afectadas son 8.0.26 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado y con acceso a la red por medio de múltiples protocolos, comprometer a… | |
| Modificada | Media (6.7) | 0.41% | — | Oracle VM Virtualbox | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible que está afectada es anterior a 6.1.28. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado y con acceso a la infraestructura en la que se ejecuta Oracle VM VirtualBox,… | |
| Modificada | Alta (8.1) | 1.1% | — | Oracle Peoplesoft Enterprise Cost Center Common Application Objects | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto PeopleSoft Enterprise CC Common Application Objects de Oracle PeopleSoft (componente: Activity Guide Composer). La versión compatible que está afectada es 9.2. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la red por medio de HTTP… | |
| Modificada | Media (4.4) | 0.40% | — | Oracle VM Virtualbox | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible que está afectada es anterior a 6.1.28. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado y con acceso a la infraestructura en la que se ejecuta Oracle VM VirtualBox,… | |
| Modificada | Media (5.4) | 0.54% | — | Oracle Peoplesoft Enterprise | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto PeopleSoft Enterprise SCM de Oracle PeopleSoft (componente: Supplier Portal). La versión compatible que está afectada es 9.2. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la red por medio de HTTP comprometer PeopleSoft Enterprise SCM.… | |
| Modificada | Media (5.5) | 0.39% | — | Oracle VM Virtualbox | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible que está afectada es anterior a 6.1.28. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la infraestructura en la que se ejecuta Oracle VM VirtualBox,… | |
| Modificada | Media (6.5) | 0.26% | — | Oracle Solaris | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Filesystem). La versión compatible que está afectada es 11. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la infraestructura en la que se ejecuta Oracle Solaris comprometerlo. Mientras que… | |
| Modificada | Alta (7.8) | 0.41% | — | Oracle VM Virtualbox | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible que está afectada es anterior a 6.1.28. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado que inicie sesión en la infraestructura en la que se ejecuta Oracle VM… | |
| Modificada | Media (4.9) | 1.7% | — | Oracle MysqlNetapp Oncommand InsightNetapp Snapcenter | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DML). Las versiones compatibles que están afectadas son 8.0.25 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado y con acceso a la red por medio de múltiples protocolos, comprometer a MySQL… | |
| Modificada | Alta (8.1) | 1.1% | — | Oracle Deal Management | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Deal Management de Oracle E-Business Suite (componente: Miscellaneous). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la red por medio de HTTP comprometer a Oracle… | |
| Modificada | Alta (8.1) | 0.97% | — | Oracle Trade Management | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Trade Management de Oracle E-Business Suite (componente: Quotes). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la red por medio de HTTP comprometer a Oracle Trade… | |
| Modificada | Alta (8.1) | 0.99% | — | Oracle Operations Intelligence | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Operations Intelligence de Oracle E-Business Suite (componente: BIS Operations Intelligence). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la red por medio de… | |
| Modificada | Alta (8.1) | 0.97% | — | Oracle Content Manager | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Content Manager de Oracle E-Business Suite (componente: Content Item Manager). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Alta (8.1) | 1.2% | — | Oracle Payables | 20/10/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Payables de Oracle E-Business Suite (componente: Invoice Approvals). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado y con acceso a la red por medio de HTTP comprometer a Oracle… |