Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5066▲ 1827 respecto a la semana anterior
Críticas / altas2830▲ 1274 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)162▼ 46 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.1) | 1.2% | — | Oracle Isupplier Portal | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle iSupplier Portal de Oracle E-Business Suite (componente: Accounts). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y la 12.2.3-12.2.10. Una vulnerabilidad explotable fácilmente, permite a un atacante poco privilegiado con acceso a la red por medio de HTTP… | |
| Modificada | Alta (8.1) | 0.93% | — | Oracle Public Sector Financials | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Public Sector Financials (International) de Oracle E-Business Suite (componente: Authorization). Las versiones soportadas que están afectadas son la 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente, permite a un atacante poco privilegiado con acceso a la red por medio de… | |
| Modificada | Alta (8.1) | 1.2% | — | Oracle Field Service | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Field Service de Oracle E-Business Suite (componente: Wireless). Las versiones compatibles que están afectadas sons 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente, permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Field… | |
| Modificada | Alta (8.1) | 0.93% | — | Oracle Advanced Inbound Telephony | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Advanced Inbound Telephony de Oracle E-Business Suite (componente: SDK client integration). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.10. Una vulnerabilidad explotable fácilmente, permite a un atacante poco privilegiado con acceso a la red… | |
| Modificada | Alta (8.1) | 0.93% | — | Oracle Approvals Management | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Approvals Management de Oracle E-Business Suite (componente: AME Page rendering). Las versiones compatibles que están afectadas sons 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente, permite a un atacante poco privilegiado con acceso a la red por medio de HTTP… | |
| Modificada | Alta (8.2) | 1.1% | — | Oracle Marketing | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration). Las versiones soportadas que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.10. Una vulnerabilidad explotable fácilmente, permite a un atacante no autenticado con acceso a la red por medio de HTTP… | |
| Modificada | Media (4.9) | 1.6% | — | Oracle Access Manager | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Rest interfaces for Access Mgr). La versión compatible que está afectada es 11.1.2.3.0. Una vulnerabilidad explotable fácilmente, permite a un atacante muy privilegiado con acceso a la red por medio de HTTPS comprometer a… | |
| Modificada | Media (4.9) | 2.6% | — | Oracle MysqlNetapp Oncommand InsightFedoraproject Fedora | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.25 y anteriores. Una vulnerabilidad explotable fácilmente, permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos, comprometer a… | |
| Modificada | Media (5.9) | 2.2% | — | Oracle MysqlNetapp Oncommand InsightFedoraproject Fedora | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Replication). Las versiones compatibles que están afectadas son 5.7.34 y anteriores y 8.0.25 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado con acceso a la red por medio de múltiples… | |
| Modificada | Crítica (9.1) | 1.4% | — | Oracle Marketing | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.10. Una vulnerabilidad explotable fácilmente, permite a un atacante no autenticado con acceso a la red por medio de HTTP… | |
| Modificada | Media (4.9) | 2.8% | — | Oracle MysqlNetapp Oncommand InsightFedoraproject Fedora | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Federated). Las versiones compatibles que están afectadas son 8.0.25 y anteriores. Una vulnerabilidad explotable fácilmente, permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos, comprometer a… | |
| Modificada | Media (4.4) | 0.29% | — | Oracle Siebel Core - Server Framework | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Siebel Core - Server Framework de Oracle Siebel CRM (componente: Loging). Las versiones compatibles que están afectadas son 21.5 y anteriores. Una vulnerabilidad explotable fácilmente, permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta… | |
| Modificada | Media (4.9) | 3.2% | — | Oracle MysqlNetapp Oncommand InsightFedoraproject Fedora | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DDL). Las versiones compatibles que están afectadas son 8.0.25 y anteriores. Una vulnerabilidad explotable fácilmente, permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos, comprometer a MySQL… | |
| Modificada | Alta (7.5) | 2.4% | — | Oracle Advanced Networking OptionOracle Agile Engineering Data ManagementOracle Agile Product Lifecycle ManagementOracle Agile Product Lifecycle Management FOR Process+107 | 21/7/2021 | 25/8/2026 | Una vulnerabilidad en el componente Advanced Networking Option de Oracle Database Server. Las versiones compatibles que están afectadas son 12.1.0.2, 12.2.0.1 y 19c. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de Oracle Net comprometer a advanced Networking… | |
| Modificada | Alta (7.5) | 1.7% | — | Oracle Hyperion Essbase Administration Services | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Hyperion Essbase Administration Services de Oracle Essbase (componente: EAS Console). Las versiones compatibles que están afectadas son 11.1.2.4 y 21.2. Una vulnerabilidad explotable fácilmente, permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Alta (8.6) | 1.7% | — | Oracle Hyperion Essbase Administration Services | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Hyperion Essbase Administration Services de Oracle Essbase (componente: EAS Console). Las versiones compatibles que están afectadas son 11.1.2.4 y 21.2. Una vulnerabilidad explotable fácilmente, permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Media (4.3) | 0.86% | — | Oracle Commerce Experience ManagerOracle Commerce Guided Search | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Tools and Frameworks). La versión compatible que está afectada es 11.3.1.5. Una vulnerabilidad explotable fácilmente, permite a un atacante poco privilegiado con acceso a la red por… | |
| Modificada | Media (5.2) | 0.89% | — | Oracle Hyperion Infrastructure Technology | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Hyperion Infrastructure Technology de Oracle Hyperion (componente: Lifecycle Management). La versión compatible que está afectada es 11.2.5.0. Una vulnerabilidad explotable fácilmente, permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Hyperion… | |
| Modificada | Media (5.4) | 0.51% | — | Oracle Commerce Experience ManagerOracle Commerce Guided Search | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Tools and Frameworks). La versión compatible que está afectada es 11.3.1.5. Una vulnerabilidad explotable fácilmente, permite a un atacante poco privilegiado con acceso a la red por… | |
| Modificada | Media (5.4) | 0.65% | — | Oracle Commerce Experience ManagerOracle Commerce Guided Search | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Tools and Frameworks). La versión compatible que está afectada es 11.3.1.5. Una vulnerabilidad explotable fácilmente, permite a un atacante poco privilegiado con acceso a la red por… | |
| Modificada | Alta (7.5) | 1.4% | — | Oracle Coherence | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Coherence de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que están afectadas son 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad explotable fácilmente, permite a un atacante no autenticado con acceso a la red por medio de… | |
| Modificada | Media (4.3) | 0.86% | — | Oracle Workflow | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Workflow de Oracle E-Business Suite (componente: Workflow Notification Mailer). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.10. Una vulnerabilidad explotable fácilmente, permite a un atacante poco privilegiado con acceso a la red por medio de HTTP… | |
| Modificada | Media (4.9) | 2.6% | — | Oracle Mysql ServerFedoraproject FedoraNetapp Oncommand InsightNetapp Oncommand Workflow Automation+1 | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 5.7.34 y anteriores, 8.0.25 y anteriores. Una vulnerabilidad explotable fácilmente, permite a un atacante muy privilegiado con acceso a la red por medio de múltiples… | |
| Analizada | Baja (3.1) | 4.2% | — | Oracle OpenjdkOracle GraalvmOracle JDKOracle JRE+2 | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Java SE, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Networking). Las versiones compatibles que están afectadas son Java SE: 7u301, 8u291, 11.0.11, 16.0.1; Oracle GraalVM Enterprise Edition: 20.3.2 y 21.1.0. Una vulnerabilidad difícil de explotar permite a un… | |
| Modificada | Baja (2.7) | 2.6% | — | Oracle MysqlFedoraproject FedoraNetapp Oncommand InsightNetapp Oncommand Workflow Automation+1 | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Memcached). Las versiones compatibles que están afectadas son 8.0.25 y anteriores. Una vulnerabilidad explotable fácilmente, permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos, comprometer a… |