Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5494▲ 2253 respecto a la semana anterior
Críticas / altas2824▲ 1272 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)610▲ 401 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.1) | 0.99% | — | Oracle Labor Distribution | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Labor Distribution de Oracle E-Business Suite (componente: User Interface). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP… | |
| Modificada | Media (6) | 0.36% | — | Oracle VM Virtualbox | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible que está afectada es la anterior a la 6.1.20. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta… | |
| Modificada | Alta (8.4) | 0.71% | — | Oracle VM Virtualbox | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible que está afectada es la anterior a la 6.1.20. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta… | |
| Modificada | Alta (8.1) | 0.99% | — | Oracle Sourcing | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Sourcing de Oracle E-Business Suite (componente: Intelligence, RFx). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Alta (8.1) | 0.99% | — | Oracle Purchasing | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Purchasing de Oracle E-Business Suite (componente: Endeca). La versión compatible que está afectada es la 12.1.3. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTPS comprometer a Oracle… | |
| Modificada | Alta (8.1) | 0.93% | — | Oracle Lease AND Finance Management | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Lease and Finance Management de Oracle E-Business Suite (componente: Quotes). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.10. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por… | |
| Modificada | Alta (8.1) | 0.93% | — | Oracle Human Resources | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Human Resources de Oracle E-Business Suite (componente: iRecruitment). La versión compatible que está afectada es la 12.1.3. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle… | |
| Modificada | Alta (8.1) | 0.99% | — | Oracle Payables | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Payables de Oracle E-Business Suite (componente:India Localization, Results). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.10. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por… | |
| Modificada | Alta (8.1) | 0.99% | — | Oracle Projects | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Projects de Oracle E-Business Suite (componente: User Interface). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.10. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP… | |
| Modificada | Media (4.1) | 0.72% | — | Oracle Storage Cloud Software Appliance | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Storage Cloud Software Appliance de Oracle Storage Gateway (componente: Management Console). La versión compatible que está afectada es anterior a la 16.3.1.4.2. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por… | |
| Modificada | Crítica (10) | 1.7% | — | Oracle Storage Cloud Software Appliance | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Storage Cloud Software Appliance de Oracle Storage Gateway (componente: Management Console). La versión compatible que está afectada es anterior a la 16.3.1.4.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por… | |
| Modificada | Alta (8.1) | 0.93% | — | Oracle Service Contracts | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Service Contracts de Oracle E-Business Suite (componente: Authoring). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Alta (8.1) | 0.99% | — | Oracle Project Contracts | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Project Contracts de Oracle E-Business Suite (componente: Hold Management). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP… | |
| Modificada | Crítica (9.1) | 1.5% | — | Oracle Advanced Supply Chain Planning | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Advanced Supply Chain Planning de Oracle Supply Chain (componente: Core). Las versiones compatibles que están afectadas son 12.1 y 12.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Alta (8.1) | 0.99% | — | Oracle Loans | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Loans de Oracle E-Business Suite (componente: Loan Details, Loan Accounting Events). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP… | |
| Modificada | Alta (8.1) | 0.93% | — | Oracle CRM Technical Foundation | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Data Source). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.10. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de… | |
| Modificada | Alta (8.2) | 0.87% | — | Oracle VM Virtualbox | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible que está afectada es la anterior a la 6.1.20. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta… | |
| Modificada | Alta (8.1) | 0.93% | — | Oracle Landed Cost Management | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Landed Cost Management de Oracle E-Business Suite (componente: Shipment Workbench). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.10. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red… | |
| Modificada | Crítica (10) | 2.5% | — | Oracle Secure Global Desktop | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Secure Global Desktop de Oracle Virtualization (componente: Server). La versión compatible que está afectada es la 5.6. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de SKID comprometer a Oracle Secure Global… | |
| Modificada | Alta (8.1) | 0.99% | — | Oracle Advanced Collections | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Advanced Collections de Oracle E-Business Suite (componente: Admin). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.10. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de… | |
| Modificada | Alta (8.1) | 0.93% | — | Oracle Universal Work Queue | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Universal Work Queue de Oracle E-Business Suite (componente: Work Provider Site Level Administration). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red… | |
| Modificada | Baja (2.7) | 0.71% | — | Oracle Database | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el componente Oracle Database - Enterprise Edition Unified Audit de Oracle Database Server. Las versiones compatibles que están afectadas son 18c y 19c. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado que tenga el privilegio Create Audit Policy con acceso… | |
| Modificada | Crítica (10) | 1.8% | — | Oracle Essbase Analytic Provider ServicesOracle Hyperion Analytic Provider Services | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Hyperion Analytic Provider Services de Oracle Hyperion (componente: JAPI) y en el producto Essbase Analytic Provider Services de Oracle Essbase (componente: JAPI). Las versiones afectadas son Hyperion Analytic Provider Services 11.1.2.4 y 12.2.1.4, y Essbase Analytic Provider Services… | |
| Modificada | Alta (8.2) | 0.94% | — | Oracle Outside IN Technology | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). La versión compatible que está afectada es 8.5.5. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Alta (8.1) | 0.99% | — | Oracle Istore | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle iStore de Oracle E-Business Suite (componente: Shopping Cart). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle… |