Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5328▲ 1935 respecto a la semana anterior
Críticas / altas2728▲ 1112 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)614▲ 401 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 41% | — | Apache CXFNetapp Snap Creator FrameworkNetapp Vasa Provider FOR Clustered Data OntapOracle Business Intelligence+2 | 12/11/2020 | 17/6/2026 | Por defecto, Apache CXF crea una página /services que contiene una lista de los nombres y direcciones de los endpoints disponibles. Esta página web es vulnerable a un ataque de tipo Cross-Site Scripting (XSS) reflejado por medio de styleSheetPath, que permite a un actor malicioso inyectar javascript en la página… | |
| Modificada | Alta (7.5) | 4.4% | — | MIT Kerberos 5Fedoraproject FedoraNetapp Active IQ Unified ManagerNetapp Cloud Backup+7 | 6/11/2020 | 14/10/2026 | MIT Kerberos versión 5 (también se conoce como krb5) versiones anteriores a 1.17.2 y versiones 1.18.x anteriores a 1.18.3, permite una recursividad ilimitada por medio de un mensaje Kerberos codificado en ASN.1 porque el soporte de la biblioteca lib/krb5 /asn.1/asn1_encode.c para longitudes indefinidas BER carece un… | |
| Analizada | Crítica (9.8) | 99% | ⚠ Explotación activa💥 Exploit | Oracle Weblogic Server | 2/11/2020 | 17/6/2026 | Una vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Console). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a… | |
| Modificada | Alta (7.5) | 5.3% | — | CodemirrorOracle Application ExpressOracle Enterprise Manager Express User InterfaceOracle Essbase+2 | 30/10/2020 | 17/6/2026 | Esto afecta al paquete codemirror versiones anteriores a 5.58.2; el paquete org.apache.marmotta.webjars:codemirror anterior a 5.58.2. La expresión regular vulnerable se encuentra en… | |
| Modificada | Alta (7) | 4.4% | — | Eclipse JettyNetapp Snap Creator FrameworkNetapp SnapcenterNetapp Vasa Provider+14 | 23/10/2020 | 17/6/2026 | En Eclipse Jetty versiones 1.0 hasta 9.4.32.v20200930, versiones 10.0.0.alpha1 hasta 10.0.0.beta2 y versiones 11.0.0.alpha1 hasta 11.0.0.beta2O, en sistemas similares a Unix, el directorio temporal del sistema es compartido entre todos los usuarios en ese sistema. Un usuario colocado puede observar el proceso de… | |
| Modificada | Crítica (9.8) | 8.3% | — | PythonFedoraproject FedoraOracle Communications Cloud Native Core Network Function Cloud Native Environment | 22/10/2020 | 8/10/2026 | En Python versiones 3 hasta 3.9.0, las pruebas del códec CJK del archivo Lib/test/multibytecodec_support.py llaman a la función eval() en el contenido recuperado por medio de HTTP | |
| Modificada | Media (4.9) | 1.5% | — | Oracle Database | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el componente RDBMS Security de Oracle Database Server. La versión compatible que está afectada es la 19c. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado que tenga el privilegio Analyze Any con acceso a la red por medio de Oracle Net comprometer a RDBMS… | |
| Modificada | Media (5.4) | 0.70% | — | Oracle Application Express | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el componente Oracle Application Express Group Calendar de Oracle Database Server. La versión compatible que está afectada es la anterior a la 20.2. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado que tenga el privilegio Valid User Account con acceso a la… | |
| Modificada | Media (5.4) | 0.70% | — | Oracle Application Express | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el componente Oracle Application Express Data Reporter de Oracle Database Server. La versión compatible que está afectada es la Anterior a la 20.2. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado que tenga el privilegio Valid User Account con acceso a la red… | |
| Modificada | Media (5.4) | 0.73% | — | Oracle Application Express | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el componente de Oracle Application Express Packaged Apps de Oracle Database Server. La versión compatible que está afectada es la anterior a la 20.2. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado que tenga el privilegio Valid User Account con acceso a la… | |
| Modificada | Media (6.5) | 2.0% | — | Oracle Flexcube Direct Banking | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle FLEXCUBE Direct Banking de Oracle Financial Services Applications (componente: Pre Login). Las versiones compatibles que están afectadas son 12.0.1, 12.0.2 y 12.0.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por… | |
| Modificada | Media (6.5) | 1.5% | — | Oracle Banking Payments | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Banking Payments de Oracle Financial Services Applications (componente: Core). Las versiones compatibles que están afectadas son 14.1.0-14.4.0. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP… | |
| Modificada | Media (5.4) | 0.77% | — | Oracle Utilities Framework | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Utilities Framework de Oracle Utilities Applications (componente: System Wide). Las versiones compatibles que están afectadas son 2.2.0.0.0, 4.2.0.2.0, 4.2.0.3.0, 4.3.0.1.0 - 4.3.0.6.0, 4.4.0.0.0 y 4.4.0.2.0. Una vulnerabilidad explotable fácilmente permite a un atacante… | |
| Modificada | Media (6.5) | 1.5% | — | Oracle Banking Corporate Lending | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Banking Corporate Lending de Oracle Financial Services Applications (componente: Core). Las versiones compatibles que están afectadas son 12.3.0 y 14.0.0-14.4.0. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio… | |
| Modificada | Media (4.9) | 2.1% | — | Oracle Mysql | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.21 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer… | |
| Modificada | Media (5.5) | 0.39% | — | Oracle VM Virtualbox | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible que está afectada es la anterior a la 6.1.16. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta… | |
| Modificada | Media (4.9) | 2.3% | — | Oracle Mysql | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.21 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer… | |
| Modificada | Media (6.5) | 1.9% | — | Oracle Flexcube Direct Banking | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle FLEXCUBE Direct Banking de Oracle Financial Services Applications (componente: Pre Login). Las versiones compatibles que están afectadas son 12.0.1, 12.0.2 y 12.0.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por… | |
| Modificada | Media (6) | 0.44% | — | Oracle VM Virtualbox | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible que está afectada es la anterior a la 6.1.16. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta… | |
| Modificada | Media (4.9) | 2.3% | — | Oracle Mysql | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.21 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer… | |
| Modificada | Media (6.5) | 1.5% | — | Oracle Flexcube Universal Banking | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle FLEXCUBE Universal Banking de Oracle Financial Services Applications (componente: Infrastructure). Las versiones compatibles que están afectadas son 12.3.0 y 14.0.0-14.4.0. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la… | |
| Modificada | Media (6) | 0.71% | — | Oracle VM Virtualbox | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible que está afectada es la anterior a la 6.1.16. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta… | |
| Modificada | Media (6) | 0.71% | — | Oracle VM Virtualbox | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible que está afectada es la anterior a la 6.1.16. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta… | |
| Modificada | Media (6) | 0.72% | — | Oracle VM Virtualbox | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). La versión compatible que está afectada es la anterior a la 6.1.16. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta… | |
| Analizada | Alta (7.2) | 98% | ⚠ Explotación activa💥 Exploit | Oracle Weblogic Server | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Console). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a… |