Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5490▲ 2274 respecto a la semana anterior
Críticas / altas2822▲ 1277 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)611▲ 402 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.3) | 0.91% | — | Oracle Outside IN Technology | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). La versión compatible que está afectada es 8.5.5. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Alta (8.1) | 0.93% | — | Oracle Time AND Labor | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Time and Labor de Oracle E-Business Suite (componente: Timecard). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.10. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP… | |
| Modificada | Alta (8.1) | 0.93% | — | Oracle Manufacturing Execution System FOR Process Manufacturing | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle MES for Process Manufacturing de Oracle E-Business Suite (componente: Process Operations). La versión compatible que está afectada es la 12.1.3. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP… | |
| Modificada | Alta (8.1) | 0.99% | — | Oracle General Ledger | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle General Ledger de Oracle E-Business Suite (componente: Account Hierarchy Manager). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP… | |
| Modificada | Alta (8.1) | 0.93% | — | Oracle Financials Common Modules | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Financials Common Modules de Oracle E-Business Suite (componente: Advanced Global Intercompany). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por… | |
| Modificada | Alta (8.1) | 1.2% | — | Oracle Transportation Execution | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Transportation Execution de Oracle E-Business Suite (componente: Install and Upgrade). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de… | |
| Modificada | Media (5.3) | 0.79% | — | Oracle Database Server | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el componente Java VM de Oracle Database Server. Las versiones compatibles que están afectadas son 12.1.0.2, 12.2.0.1, 18c y 19c. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado que tenga el privilegio Create Session con acceso a la red por medio de Oracle… | |
| Modificada | Alta (8.1) | 1.0% | — | Oracle Enterprise Asset Management | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Enterprise Asset Management de Oracle E-Business Suite (componente: Setup). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.10. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio… | |
| Modificada | Baja (1.9) | 0.36% | — | Oracle MysqlNetapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Oncommand Workflow Automation+1 | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Group Replication Plugin). Las versiones compatibles que están afectadas son 8.0.23 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde… | |
| Modificada | Alta (8.1) | 0.93% | — | Oracle Installed Base | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Installed Base de Oracle E-Business Suite (componente: API). La versión compatible que está afectada es la 12.1.3. La vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Installed… | |
| Modificada | Media (4.9) | 1.3% | — | Oracle MysqlNetapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Oncommand Workflow Automation+1 | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.23 y anteriores. La vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos… | |
| Modificada | Alta (8.1) | 1.0% | — | Oracle Depot Repair | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Depot Repair de Oracle E-Business Suite (componente: LOV). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. La vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle Depot… | |
| Modificada | Alta (8.1) | 0.93% | — | Oracle Incentive Compensation | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Incentive Compensation de Oracle E-Business Suite (componente: User Interface). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.10. La vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de… | |
| Modificada | Alta (8.1) | 1.0% | — | Oracle Cash Management | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Cash Management de Oracle E-Business Suite (componente: Bank Account Transfer). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. La vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP… | |
| Modificada | Media (4.9) | 1.4% | — | Oracle MysqlNetapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Oncommand Workflow Automation+1 | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Information Schema). Las versiones compatibles que están afectadas son 5.7.33 y anteriores y 8.0.23 y anteriores. La vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de… | |
| Modificada | Alta (8.1) | 1.0% | — | Oracle E-business Intelligence | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle E-Business Intelligence de Oracle E-Business Suite (componente: DBI Setups). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. La vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP… | |
| Modificada | Alta (8.1) | 0.99% | — | Oracle Compensation Workbench | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Compensation Workbench de Oracle E-Business Suite (componente: Compensation Workbench). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. La vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de… | |
| Modificada | Alta (8.1) | 0.99% | — | Oracle Receivables | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Receivables de Oracle E-Business Suite (componente: Receipts). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. La vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a Oracle… | |
| Modificada | Alta (8.1) | 1.1% | — | Oracle Bill Presentment Architecture | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Bill Presentment Architecture de Oracle E-Business Suite (componente: Template Search). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.10. La vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la… | |
| Modificada | Crítica (9.6) | 2.0% | — | Oracle Secure Global Desktop | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Secure Global Desktop de Oracle Virtualization (componente: Client). La versión compatible que está afectada es la 5.6. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de TLS comprometer a Oracle Secure Global Desktop.… | |
| Modificada | Media (5.4) | 0.60% | 💥 PoC | Oracle Peoplesoft Enterprise SCM Eprocurement | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto PeopleSoft Enterprise SCM eProcurement de Oracle PeopleSoft (componente: Manage Requisition Status). La versión compatible que está afectada es la 9.2. La vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP… | |
| Modificada | Alta (7.4) | 0.86% | — | Oracle Peoplesoft Enterprise Peopletools | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: SQR). Las versiones compatibles que están afectadas son 8.56, 8.57 y 8.58. La vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Alta (8.3) | 1.3% | — | Oracle Peoplesoft Enterprise PT Peopletools | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto PeopleSoft Enterprise PT PeopleTools de Oracle PeopleSoft (componente: Health Center). Las versiones compatibles que están afectadas son 8.56 y 8.57. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP… | |
| Modificada | Media (4.9) | 1.4% | — | Oracle MysqlNetapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Oncommand Workflow Automation+1 | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Stored Procedure). Las versiones compatibles que están afectadas son 8.0.23 y anteriores. La vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos… | |
| Modificada | Media (6.1) | 0.85% | — | Oracle Peoplesoft Enterprise Peopletools | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Multichannel Framework). Las versiones compatibles que están afectadas son 8.56, 8.57 y 8.58. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de… |