Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5455▲ 2235 respecto a la semana anterior
Críticas / altas2812▲ 1263 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)615▲ 403 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.2) | 1.2% | — | Oracle Istore | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle iStore de Oracle E-Business Suite (componente: Shopping Cart). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.10. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a… | |
| Modificada | Media (4.9) | 1.9% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow AutomationNetapp Snapcenter | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Stored Procedure). Las versiones compatibles que están afectadas son 8.0.22 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos… | |
| Modificada | Alta (8.2) | 1.3% | — | Oracle Configurator | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle Configurator de Oracle Supply Chain (componente: UI Servlet). Las versiones compatibles que están afectadas son 12.1 y 12.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle… | |
| Modificada | Alta (8.2) | 1.3% | — | Oracle Configurator | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle Configurator de Oracle Supply Chain (componente: UI Servlet). Las versiones compatibles que están afectadas son 12.1 y 12.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle… | |
| Modificada | Alta (8.2) | 1.3% | — | Oracle Configurator | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle Configurator de Oracle Supply Chain (componente: UI Servlet). Las versiones compatibles que están afectadas son 12.1 y 12.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle… | |
| Modificada | Alta (8.2) | 1.2% | — | Oracle Istore | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle iStore de Oracle E-Business Suite (componente: Shopping Cart). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.10. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a… | |
| Modificada | Media (4.9) | 2.2% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow AutomationNetapp Snapcenter | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.22 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a… | |
| Modificada | Crítica (9.8) | 3.8% | — | Oracle Weblogic Server | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Samples). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de… | |
| Modificada | Alta (8.2) | 0.50% | — | Oracle VM Virtualbox | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible que está afectada es la anterior a la 6.1.18. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta… | |
| Modificada | Media (4.4) | 0.47% | — | Oracle VM Virtualbox | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible que está afectada es la anterior a la 6.1.18. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta… | |
| Modificada | Media (4.9) | 2.2% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow AutomationNetapp Snapcenter | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Stored Procedure). Las versiones compatibles que están afectadas son 8.0.22 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos… | |
| Modificada | Alta (8.1) | 1.6% | — | Oracle Peoplesoft Enterprise Peopletools | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Elastic Search). Las versiones compatibles que están afectadas son 8.56, 8.57 y 8.58. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a… | |
| Modificada | Media (4.9) | 2.2% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow AutomationNetapp Snapcenter | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.22 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a… | |
| Modificada | Alta (8.6) | 1.4% | — | Oracle Outside IN Technology | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). Las versiones compatibles que están afectadas son 8.5.4 y 8.5.5. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red por medio de HTTP… | |
| Modificada | Alta (8.6) | 1.4% | — | Oracle Outside IN Technology | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). Las versiones compatibles que están afectadas son 8.5.4 y 8.5.5. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red por medio de HTTP… | |
| Modificada | Alta (8.6) | 1.4% | — | Oracle Outside IN Technology | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). Las versiones compatibles que están afectadas son 8.5.4 y 8.5.5. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red por medio de HTTP… | |
| Modificada | Alta (8.6) | 1.4% | — | Oracle Outside IN Technology | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). Las versiones compatibles que están afectadas son 8.5.4 y 8.5.5. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red por medio de HTTP… | |
| Modificada | Media (4.9) | 2.2% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow AutomationNetapp Snapcenter | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.22 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a… | |
| Modificada | Crítica (9.8) | 3.7% | — | Oracle Weblogic Server | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core Components). La versión compatible que está afectada es 12.1.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red por medio de IIOP, T3 comprometer a Oracle… | |
| Modificada | Alta (8.4) | 0.41% | — | Oracle Peoplesoft Enterprise Peopletools | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones compatibles que están afectadas son 8.56, 8.57 y 8.58. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con inicio de sesión en la infraestructura donde se… | |
| Modificada | Alta (7.6) | 0.93% | — | Oracle Business Intelligence Publisher | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle BI Publisher de Oracle Fusion Middleware (componente: Web Server). Las versiones compatibles que están afectadas son 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso de red por… | |
| Modificada | Media (4.4) | 1.7% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow AutomationNetapp Snapcenter | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DDL). Las versiones compatibles que están afectadas son 8.0.22 y anteriores. La vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL… | |
| Modificada | Media (4.9) | 2.2% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow AutomationNetapp Snapcenter | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 5.6.50 y anteriores, 5.7.32 y anteriores y 8.0.22 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso de red por… | |
| Modificada | Media (5.3) | 1.2% | — | Oracle Istore | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle iStore de Oracle E-Business Suite (componente: Web Interface). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.10. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a… | |
| Modificada | Media (4.9) | 2.2% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow AutomationNetapp Snapcenter | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Locking). Las versiones compatibles que están afectadas son 8.0.22 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a… |