Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5495▲ 2247 respecto a la semana anterior
Críticas / altas2824▲ 1268 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)610▲ 401 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.1) | 0.96% | — | Oracle Document Management AND Collaboration | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Document Management and Collaboration de Oracle E-Business Suite (componente: Document Management). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.10. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con… | |
| Modificada | Media (4.7) | 0.76% | — | Oracle VM Virtualbox | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible que está afectada es la versiones anteriores a la 6.1.20. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde… | |
| Modificada | Alta (8.1) | 1.0% | — | Oracle Engineering | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Engineering de Oracle E-Business Suite (componente: Change Management). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.10. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de… | |
| Modificada | Alta (8.1) | 15% | — | Oracle Product HUB | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Product Hub de Oracle E-Business Suite (componente: Template, GTIN search). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.10. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio… | |
| Modificada | Alta (8.1) | 0.93% | — | Oracle Bills OF Material | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Bills of Material de Oracle E-Business Suite (componente: Bill Issues). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer… | |
| Modificada | Alta (7.1) | 0.37% | — | Oracle VM Virtualbox | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible que está afectada es la anterior a la 6.1.20. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado iniciar sesión en la infraestructura donde se ejecuta Oracle VM… | |
| Modificada | Alta (7.1) | 0.34% | — | Oracle VM Virtualbox | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible que está afectada es la anterior a la 6.1.20. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado iniciar sesión en la infraestructura donde se ejecuta Oracle VM… | |
| Modificada | Alta (7.1) | 0.37% | — | Oracle VM Virtualbox | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible que está afectada es la anterior a la 6.1.20. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado iniciar sesión en la infraestructura donde se ejecuta Oracle VM… | |
| Modificada | Alta (7.1) | 0.34% | — | Oracle VM Virtualbox | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible que está afectada es la anterior a la 6.1.20. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado iniciar sesión en la infraestructura donde se ejecuta Oracle VM… | |
| Modificada | Alta (7.1) | 0.38% | — | Oracle VM Virtualbox | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible que está afectada es la anterior a la 6.1.20. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado iniciar sesión en la infraestructura donde se ejecuta Oracle VM… | |
| Modificada | Alta (7.1) | 0.37% | — | Oracle VM Virtualbox | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible que está afectada es la anterior a la 6.1.20. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado iniciar sesión en la infraestructura donde se ejecuta Oracle VM… | |
| Modificada | Alta (7.1) | 0.34% | — | Oracle VM Virtualbox | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible que está afectada es la anterior a la 6.1.20. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado iniciar sesión en la infraestructura donde se ejecuta Oracle VM… | |
| Modificada | Alta (7.1) | 0.37% | — | Oracle VM Virtualbox | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible que está afectada es la anterior a la 6.1.20. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado iniciar sesión en la infraestructura donde se ejecuta Oracle VM… | |
| Modificada | Alta (8.1) | 3.3% | — | Oracle VM Virtualbox | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible que está afectada es la anterior a la 6.1.20. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de RDP comprometer a Oracle VM… | |
| Modificada | Media (4.9) | 1.3% | — | Oracle MysqlNetapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Oncommand Workflow Automation+1 | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.23 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos… | |
| Modificada | Alta (7.5) | 1.1% | — | Oracle Coherence | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Coherence de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que están afectadas son 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por… | |
| Modificada | Alta (8.1) | 0.99% | — | Oracle Isetup | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle iSetup de Oracle E-Business Suite (componente: General Ledger Update Transform, Reports). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.10. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red… | |
| Modificada | Media (6.5) | 0.97% | — | Oracle Applications Manager | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Applications Manager de Oracle E-Business Suite (componente: View Reports). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.10. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP… | |
| Modificada | Alta (8.1) | 0.99% | — | Oracle E-business TAX | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle E-Business Tax de Oracle E-Business Suite (componente: User Interface). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.10. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de… | |
| Modificada | Alta (8.1) | 0.99% | — | Oracle Legal Entity Configurator | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Legal Entity Configurator de Oracle E-Business Suite (componente: Create Contracts). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP… | |
| Modificada | Alta (8.1) | 0.93% | — | Oracle Subledger Accounting | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Subdger Accounting de Oracle E-Business Suite (componente: Inquiries). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Alta (8.1) | 0.99% | — | Oracle Work IN Progress | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Work in Process de Oracle E-Business Suite (componente: Resource Exceptions). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.8. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de… | |
| Modificada | Alta (8.1) | 0.99% | — | Oracle Site HUB | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Site Hub de Oracle E-Business Suite (componente: Sites). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Site… | |
| Modificada | Alta (8.1) | 0.99% | — | Oracle Advanced Pricing | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Advanced Pricing de Oracle E-Business Suite (componente: Price Book). La versión compatible que está afectada es la 12.1.3. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle… | |
| Modificada | Alta (8.1) | 0.99% | — | Oracle Quoting | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Quoting de Oracle E-Business Suite (componente: Courseware). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle… |