Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5048▲ 1807 respecto a la semana anterior
Críticas / altas2825▲ 1268 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)172▼ 36 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.9) | 4.3% | — | Oracle Mysql ServerNetapp Oncommand Insight | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que están afectadas son 5.7.34 y anteriores y 8.0.25 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer… | |
| Modificada | Media (5.9) | 8.1% | — | Oracle Mysql ServerNetapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Oncommand Workflow Automation+3 | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que están afectadas son 5.7.34 y anteriores y 8.0.25 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer… | |
| Analizada | Alta (7.5) | 4.0% | — | Oracle OpenjdkOracle GraalvmOracle JDKOracle JRE+1 | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Java SE, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Hotspot). Las versiones compatibles que están afectadas son Java SE: 8u291, 11.0.11, 16.0.1; Oracle GraalVM Enterprise Edition: versiones 20.3.2 y 21.1.0. Una vulnerabilidad difícil de explotar permite a un… | |
| Modificada | Media (4.9) | 1.6% | — | Oracle Mysql ServerNetapp Oncommand Insight | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.25 y anteriores. La vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL… | |
| Modificada | Media (4.3) | 0.66% | — | Oracle Primavera P6 Enterprise Project Portfolio Management | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Primavera P6 Enterprise Project Portfolio Management de Oracle Construction and Engineering (componente: Web Access). Las versiones compatibles que están afectadas son 20.12.0-20.12.3. La vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red… | |
| Modificada | Media (5) | 1.9% | — | Oracle Mysql ServerFedoraproject FedoraNetapp Oncommand InsightNetapp Oncommand Workflow Automation+1 | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Replication). Las versiones compatibles que están afectadas son 5.7.34 y anteriores y 8.0.25 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso a la red por medio de múltiples… | |
| Modificada | Media (4.9) | 2.2% | — | Oracle Mysql ServerNetapp Oncommand InsightFedoraproject Fedora | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.25 y anteriores. Una vulnerabilidad explotable fácilmente, permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos, comprometer a… | |
| Modificada | Media (4.9) | 3.0% | — | Oracle Mysql ServerNetapp Oncommand InsightFedoraproject Fedora | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.25 y anteriores. Una vulnerabilidad explotable fácilmente, permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos, comprometer a… | |
| Modificada | Crítica (9.8) | 1.8% | — | Oracle Weblogic Server | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Security). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad explotable fácilmente, permite a un atacante no autenticado con acceso a la red… | |
| Modificada | Baja (3.9) | 0.29% | — | Oracle Solaris | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Kernel). La versión compatible que está afectada es 11. Una vulnerabilidad explotable fácilmente, permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle Solaris comprometer a Oracle… | |
| Modificada | Alta (7.6) | 0.69% | — | Oracle Applications Framework | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Attachments / File Upload). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.10. Una vulnerabilidad explotable fácilmente, permite a un atacante poco privilegiado con acceso a la red por medio… | |
| Modificada | Alta (7.5) | 1.8% | — | Oracle Weblogic Server | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad explotable fácilmente, permite a un atacante no autenticado con acceso a la red por… | |
| Modificada | Media (4.3) | 0.67% | — | Oracle Peoplesoft Enterprise Peopletools | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: SQR). Las versiones compatibles que están afectadas sons 8.57, 8.58 y 8.59. Una vulnerabilidad explotable fácilmente, permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Alta (7.5) | 1.8% | — | Oracle Weblogic Server | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Services). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad explotable fácilmente, permite a un atacante no autenticado con acceso a la… | |
| Modificada | Media (6.1) | 1.0% | — | Oracle JD Edwards Enterpriseone Tools | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Web Runtime). Las versiones compatibles que están afectadas son 9.2.5.3 y anteriores. Una vulnerabilidad explotable fácilmente, permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a JD… | |
| Modificada | Media (4.1) | 0.46% | — | Oracle Mysql ServerNetapp Oncommand InsightFedoraproject Fedora | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que están afectadas son 8.0.25 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado y con inicio de sesión en la infraestructura donde se ejecuta MySQL Server… | |
| Modificada | Media (5.4) | 0.51% | — | Oracle JD Edwards Enterpriseone Tools | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Web Runtime). Las versiones compatibles que están afectadas son 9.2.5.3 y anteriores. Una vulnerabilidad explotable fácilmente, permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Media (4.4) | 3.0% | — | Oracle Mysql ServerNetapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Oncommand Workflow Automation+3 | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que están afectadas son 5.7.34 y anteriores y 8.0.25 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos… | |
| Modificada | Alta (7.5) | 1.2% | — | Oracle Coherence | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Coherence de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que están afectadas son 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad explotable fácilmente, permite a un atacante no autenticado con acceso a la red por medio de… | |
| Modificada | Media (4.9) | 2.5% | — | Oracle Mysql ServerNetapp Oncommand InsightFedoraproject Fedora | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DML). Las versiones compatibles que están afectadas son 8.0.25 y anteriores. Una vulnerabilidad explotable fácilmente, permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos, comprometer a MySQL… | |
| Analizada | Media (4.3) | 3.4% | — | Oracle OpenjdkOracle GraalvmOracle JDKOracle JRE+1 | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Java SE, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Library). Las versiones compatibles que están afectadas son Java SE: 7u301, 8u291, 11.0.11, 16.0.1; Oracle GraalVM Enterprise Edition: 20.3.2 y 21.1.0. Una vulnerabilidad fácilmente explotable permite a un… | |
| Modificada | Media (5.9) | 1.5% | — | Oracle Siebel CRM | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Siebel CRM de Oracle Siebel CRM (componente: Siebel Core - Server Infrastructure). Las versiones compatibles que están afectadas son 21.5 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a… | |
| Modificada | Media (4.9) | 2.6% | — | Oracle Mysql ServerNetapp Oncommand InsightFedoraproject Fedora | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.25 y anteriores. La vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL… | |
| Modificada | Media (6.4) | 0.56% | — | Oracle Primavera P6 Enterprise Project Portfolio Management | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Primavera P6 Enterprise Project Portfolio Management de Oracle Construction and Engineering (componente: Web Access). Las versiones compatibles que están afectadas son 17.12.0-17.12.20, 18.8.0-18.8.23, 19.12.0-19.12.14 y 20.12.0-20.12.3. La vulnerabilidad fácilmente explotable permite… | |
| Modificada | Alta (8.1) | 0.93% | — | Oracle Human Resources | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Human Resources de Oracle E-Business Suite (componente: People Management). Las versiones soportadas que están afectadas son la 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente, permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a… |