Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5497▲ 2245 respecto a la semana anterior
Críticas / altas2822▲ 1263 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)630▲ 418 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.3) | 0.88% | — | Oracle Retail Customer Management AND Segmentation Foundation | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle Retail Customer Management and Segmentation Foundation de Oracle Retail Applications (componente: Internal Operations). La versión compatible que está afectada es la 19.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso de red… | |
| Modificada | Media (4.4) | 1.7% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow AutomationNetapp Snapcenter | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DML). Las versiones compatibles que están afectadas son 8.0.22 y anteriores. La vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL… | |
| Modificada | Media (4.9) | 2.2% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow AutomationNetapp Snapcenter | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.21 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a… | |
| Modificada | Alta (7.2) | 1.7% | — | Oracle Rdbms Sharding | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el componente RDBMS Sharding de Oracle Database Server. Las versiones compatibles que están afectadas son 12.2.0.1, 18c y 19c. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado tener el privilegio Create Any Procedure, Create Any View, Create Any Trigger con… | |
| Modificada | Media (5.8) | 1.4% | — | Oracle JD Edwards Enterpriseone Orchestrator | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Orchestrator de Oracle JD Edwards (componente: E1 IOT Orchestrator Security). La versión compatible que está afectada es la anterior a 9.2.5.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red por medio de… | |
| Modificada | Alta (7.6) | 1.1% | — | Oracle Business Intelligence Publisher | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle BI Publisher de Oracle Fusion Middleware (componente: E-Business Suite - XDO). Las versiones compatibles que están afectadas son 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso de… | |
| Modificada | Alta (7.6) | 1.1% | — | Oracle Business Intelligence Publisher | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle BI Publisher de Oracle Fusion Middleware (componente: E-Business Suite - XDO). Las versiones compatibles que están afectadas son 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso de… | |
| Modificada | Alta (7.6) | 1.1% | — | Oracle Business Intelligence Publisher | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle BI Publisher de Oracle Fusion Middleware (componente: Administration). Las versiones compatibles que están afectadas son 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso de red por… | |
| Modificada | Media (5) | 1.8% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow AutomationNetapp Snapcenter | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que están afectadas son 8.0.22 y anteriores. La vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL… | |
| Modificada | Crítica (9.8) | 3.8% | — | Oracle Weblogic Server | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core Components). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, y 12.2.1.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red por medio de IIOP, T3… | |
| Modificada | Media (6.8) | 2.3% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow AutomationNetapp Snapcenter | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Stored Procedure). Las versiones compatibles que están afectadas son 8.0.22 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos… | |
| Modificada | Baja (3.1) | 0.95% | — | Oracle Text | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el componente Oracle Text de Oracle Database Server. Las versiones compatibles que están afectadas son 12.1.0.2, 12.2.0.1, 18c y 19c. La vulnerabilidad difícil de explotar permite a un atacante poco privilegiado tener el privilegio Create Session con acceso de red por medio de Oracle Net… | |
| Modificada | Media (6.5) | 1.2% | — | Oracle Peoplesoft Enterprise FIN Payables | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise FIN Payables de Oracle PeopleSoft (componente: Financial Sanctions). La versión compatible que está afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a… | |
| Modificada | Media (6.1) | 0.98% | — | Oracle Peoplesoft Enterprise Peopletools | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones compatibles que están afectadas son 8.56, 8.57 y 8.58. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a… | |
| Modificada | Baja (2.3) | 0.45% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow AutomationNetapp Snapcenter | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que están afectadas son 8.0.21 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta MySQL Server… | |
| Modificada | Alta (8.1) | 1.4% | — | Oracle Business Intelligence | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Installation). Las versiones compatibles que están afectadas son 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por… | |
| Modificada | Media (6.1) | 0.98% | — | Oracle Argus Safety | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle Argus Safety de Oracle Health Sciences Applications (componente: Case Form, Local Affiliate Form). La versión compatible que está afectada es 8.2.2. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red por medio de HTTP… | |
| Modificada | Alta (7.6) | 0.95% | — | Oracle Siebel Core - Server Framework | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Siebel Core - Server Framework de Oracle Siebel CRM (componente: Search). Las versiones compatibles que están afectadas son la 20.12 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a… | |
| Modificada | Media (4.4) | 1.7% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow AutomationNetapp Snapcenter | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Components Services). Las versiones compatibles que están afectadas son 8.0.22 y anteriores. La vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos… | |
| Modificada | Media (4.9) | 2.2% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow AutomationNetapp Snapcenter | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.22 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a… | |
| Modificada | Alta (8.8) | 1.4% | — | Oracle Rdbms Scheduler | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el componente RDBMS Scheduler de Oracle Database Server. Las versiones compatibles que están afectadas son 12.1.0.2, 12.2.0.1, 18c y 19c. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado tener el privilegio Export Full Database con acceso de red por medio de… | |
| Modificada | Alta (8.2) | 1.2% | — | Oracle Common Applications Calendar | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle Common Applications Calendar de Oracle E-Business Suite (componente: Tasks). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a… | |
| Modificada | Media (4.3) | 1.7% | — | Oracle Weblogic Server | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core Components). Las versiones compatibles que están afectadas son 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red… | |
| Modificada | Media (4.3) | 1.6% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow AutomationNetapp Snapcenter+1 | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Information Schema). Las versiones compatibles que están afectadas son 5.7.32 y anteriores y 8.0.22 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de múltiples… | |
| Modificada | Media (4.9) | 2.3% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow AutomationNetapp Snapcenter | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.22 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a… |