Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5065▲ 1819 respecto a la semana anterior
Críticas / altas2826▲ 1269 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)169▼ 39 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.9) | 2.7% | — | Oracle MysqlNetapp Oncommand InsightFedoraproject Fedora | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DDL). Las versiones compatibles que están afectadas son 8.0.25 y anteriores. Una vulnerabilidad explotable fácilmente, permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos, comprometer a MySQL… | |
| Modificada | Media (6.1) | 0.93% | — | Oracle Siebel Marketing | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Siebel Apps - Marketing de Oracle Siebel CRM (componente: Email Marketing Stand-Alone). Las versiones compatibles que están afectadas son 21.5 y anteriores. Una vulnerabilidad explotable fácilmente, permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer… | |
| Modificada | Alta (7.2) | 1.3% | — | Oracle Database | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el componente Oracle XML DB de Oracle Database Server. Las versiones compatibles que están afectadas son 12.1.0.2, 12.2.0.1 y 19c. Una vulnerabilidad explotable fácilmente, permite a un atacante muy privilegiado tener el privilegio de Crear Cualquier Procedimiento, Crear Sinónimo Público con… | |
| Modificada | Baja (3.5) | 0.61% | — | Oracle Database | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el componente Oracle Database - Enterprise Edition Data Redaction de Oracle Database Server. Las versiones compatibles que están afectadas son 12.1.0.2, 12.2.0.1 y 19c. Una vulnerabilidad explotable fácilmente, permite a un atacante poco privilegiado con acceso a la red por medio de Oracle Net,… | |
| Modificada | Baja (3.5) | 0.61% | — | Oracle Database | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el componente Oracle Database - Enterprise Edition Data Redaction de Oracle Database Server. Las versiones compatibles que están afectadas son 12.1.0.2, 12.2.0.1 y 19c. Una vulnerabilidad explotable fácilmente, permite a un atacante poco privilegiado con acceso a la red por medio de Oracle Net,… | |
| Modificada | Baja (3.5) | 0.73% | — | Oracle Database | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el componente Oracle Database - Enterprise Edition Data Redaction de Oracle Database Server. Las versiones compatibles que están afectadas son 12.1.0.2, 12.2.0.1 y 19c. Una vulnerabilidad explotable fácilmente, permite a un atacante poco privilegiado con acceso a la red por medio de Oracle Net,… | |
| Modificada | Media (6.5) | 76% | 💥 Exploit | ElasticsearchOracle Communications Cloud Native Core Automated Test Suite | 21/7/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad de divulgación de memoria en los informes de errores de Elasticsearch versiones 7.10.0 hasta 7.13.3. Un usuario con la habilidad de enviar consultas arbitrarias a Elasticsearch podría enviar una consulta malformada que resultaría en un mensaje de error devuelto conteniendo… | |
| Modificada | Media (6.4) | 0.39% | — | Linux KernelDebian LinuxOracle Communications Cloud Native Core Binding Support FunctionOracle Communications Cloud Native Core Network Exposure Function+1 | 21/7/2021 | 8/10/2026 | la función hso_free_net_device en el archivo drivers/net/usb/hso.c en el kernel de Linux versiones hasta 5.13.4 llama a unregister_netdev sin comprobar el estado NETREG_REGISTERED, conllevando a un uso de memoria previamente liberada y un double free | |
| Modificada | Crítica (9.8) | 1.6% | — | Oracle Commerce Platform | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Commerce Platform de Oracle Commerce (componente: Dynamo Application Framework). Unas versiones Soportadas que están afectadas son 11.0.0, 11.1.0, 11.2.0 y 11.3.0-11.3.2. Una vulnerabilidad explotable fácilmente, permite a un atacante no autenticado con acceso a la red por… | |
| Modificada | Media (6.1) | 0.81% | — | Oracle Commerce Service Center | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Commerce Service Center de Oracle Commerce (componente: Commerce Service Center). Unas versiones Soportadas que están afectadas son 11.0.0, 11.1.0, 11.2.0 y 11.3.0-11.3.2. Una vulnerabilidad explotable fácilmente, permite a un atacante no autenticado con acceso a la red por… | |
| Modificada | Media (5.4) | 0.50% | — | Oracle Application Express | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el componente Oracle Application Express Data Reporter de Oracle Database Server. La versión compatible que está afectada es Anterior a 21.1.0.00.04. Una vulnerabilidad explotable fácilmente, permite a un atacante poco privilegiado que tenga una cuenta de usuario válida con acceso a la red por… | |
| Modificada | Alta (7.6) | 0.68% | — | Oracle Identity Manager | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Identity Manager de Oracle Fusion Middleware (componente: Identity Console). Unas versiones Soportadas que están afectadas son 11.1.2.2.0, 11.1.2.3.0, 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad explotable fácilmente, permite a un atacante poco privilegiado y con acceso a la red por… | |
| Modificada | Media (5.3) | 1.2% | — | Oracle Identity Manager | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Identity Manager de Oracle Fusion Middleware (componente: Request Management & Workflow). La versión compatible que está afectada es 11.1.2.3.0. Una vulnerabilidad explotable fácilmente, permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer… | |
| Modificada | Crítica (9.8) | 81% | 💥 PoC | Oracle Business Intelligence | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Analytics Web General). La versión compatible que está afectada es 12.2.1.4.0. Una vulnerabilidad explotable fácilmente, permite a un atacante no autenticado con acceso a la red por medio de HTTP… | |
| Modificada | Media (6.5) | 0.90% | — | Oracle Peoplesoft Enterprise HCM Shared Components | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto PeopleSoft Enterprise HCM Shared Components de Oracle PeopleSoft (componente: Person Search). La versión compatible que está afectada es 9.2. Una vulnerabilidad explotable fácilmente, permite a un atacante con altos privilegios con acceso a la red por medio de HTTP comprometer… | |
| Modificada | Alta (7) | 0.37% | — | Oracle VM Virtualbox | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible que está afectada es Anterior a 6.1.24. Una vulnerabilidad difícil de explotar, permite a un atacante poco privilegiado que inicie sesión en la infraestructura donde se ejecuta Oracle VM… | |
| Modificada | Alta (7.5) | 1.1% | — | Oracle Outside IN Technology | 21/7/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). La versión compatible que está afectada es 8.5.5. La vulnerabilidad fácil de explotar permite a un atacante no autentificado con acceso a la red por medio de HTTP comprometer Oracle Outside In… | |
| Modificada | Alta (7.5) | 1.1% | — | Oracle Outside IN Technology | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). La versión compatible que se ve afectada es la 8.5.5. La vulnerabilidad fácil de explotar permite a un atacante no autentificado con acceso a la red por medio de HTTP comprometer Oracle Outside… | |
| Modificada | Alta (7.5) | 1.1% | — | Oracle Outside IN Technology | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). La versión compatible que está afectada es 8.5.5. Una vulnerabilidad fácil de explotar permite a un atacante no autentificado con acceso a la red por medio de HTTP comprometer Oracle Outside In… | |
| Modificada | Alta (7.5) | 1.1% | — | Oracle Outside IN Technology | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). La versión compatible que se ve afectada es la 8.5.5. Una vulnerabilidad fácil de explotar permite a un atacante no autentificado con acceso a la red apor medio de HTTP comprometer Oracle… | |
| Modificada | Alta (7.5) | 1.1% | — | Oracle Outside IN Technology | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). La versión compatible que se ve afectada es la 8.5.5. La vulnerabilidad fácil de explotar permite a un atacante no autentificado con acceso a la red por medio de HTTP comprometer Oracle Outside… | |
| Modificada | Baja (3.7) | 0.29% | — | Oracle Financial Services Crime AND Compliance Investigation HUB | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Financial Services Crime and Compliance Investigation Hub de Oracle Financial Services Applications (componente: Reports). La versión compatible que está afectada es 20.1.2. Una vulnerabilidad difícil de explotar, permite a un atacante con altos privilegios con acceso a la… | |
| Modificada | Media (4.9) | 0.90% | — | Oracle XML Database | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el componente Oracle XML DB de Oracle Database Server. Unas versiones Soportadas que están afectadas son 12.1.0.2, 12.2.0.1 y 19c. Una vulnerabilidad explotable fácilmente, permite a un atacante con altos privilegios de Alter User con acceso a la red por medio de Oracle Net comprometer Oracle XML… | |
| Modificada | Media (4.3) | 0.78% | — | Oracle Core Rdbms | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el componente Core RDBMS de Oracle Database Server. La versión soportada que está afectada es 19c. Una vulnerabilidad explotable fácilmente, permite a un atacante poco privilegiado y con acceso a la red por medio de Oracle Net, comprometer el Core RDBMS. Los ataques con éxito de esta… | |
| Modificada | Alta (7.2) | 1.0% | — | Oracle XML Database | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el componente Oracle XML DB de Oracle Database Server. Unas versiones Soportadas que están afectadas son 12.1.0.2, 12.2.0.1 y 19c. Una vulnerabilidad explotable fácilmente, permite a un atacante con altos privilegios que tenga el privilegio de Create Any Procedure, Create Public Synonym con… |