Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5357▲ 1796 respecto a la semana anterior
Críticas / altas2678▲ 952 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)756▲ 547 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.6) | 2.0% | 💥 PoC | Oracle Database Server | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el componente Data Pump de Oracle Database Server. Las versiones compatibles que están afectadas son 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c y 19c. La vulnerabilidad difícil de explotar permite a un atacante muy privilegiado teniendo privilegios de cuenta de rol DBA con acceso de red por medio de Oracle… | |
| Modificada | Alta (8) | 1.1% | — | Oracle Database Server | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el componente Java VM de Oracle Database Server. Las versiones compatibles que están afectadas son 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c y 19c. La vulnerabilidad difícil de explotar permite a un atacante poco privilegiado teniendo privilegio Create Session, Create Procedure con acceso de red por medio de… | |
| Modificada | Alta (7.5) | 2.2% | — | Oracle Weblogic Server | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Services). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por… | |
| Modificada | Media (5.4) | 1.2% | — | Oracle Weblogic Server | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Console). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP… | |
| Modificada | Media (6.1) | 0.96% | — | Oracle Primavera Portfolio Management | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Primavera Portfolio Management de Oracle Construction and Engineering (componente: Investor Module). Las versiones compatibles que están afectadas son 16.1.0.0-16.1.5.1, 18.0.0.0-18.0.2.0 y 19.0.0.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso… | |
| Modificada | Media (5.4) | 0.66% | — | Oracle Application Express | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el componente Oracle Application Express de Oracle Database Server. Las versiones compatibles que están afectadas son 5.1-19.2. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado teniendo privilegios de SQL Workshop con acceso de red por medio de HTTP comprometer a Oracle… | |
| Modificada | Alta (7.3) | 0.46% | — | Oracle Solaris | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Device Driver Utility). La versión compatible que está afectada es la 11. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle Solaris comprometer a… | |
| Modificada | Alta (8.2) | 1.4% | — | Oracle Help Technologies | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Help Technologies de Oracle Fusion Middleware (componente: Web UIX). Las versiones compatibles que están afectadas son 11.1.1.9.0 y 12.2.1.3.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Help… | |
| Modificada | Media (5.8) | 0.90% | — | Oracle Enterprise Communications Broker | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Enterprise Communications Broker de Oracle Communications Applications (componente: WebGUI). Las versiones compatibles que están afectadas son 3.0.0-3.2.0. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a… | |
| Modificada | Media (6.3) | 0.96% | — | Oracle Enterprise Communications Broker | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Enterprise Communications Broker de Oracle Communications Applications (componente: WebGUI). Las versiones compatibles que están afectadas son 3.0.0-3.2.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP… | |
| Modificada | Alta (7.7) | 1.3% | — | Oracle Internet Expenses | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Internet Expenses de Oracle E-Business Suite (componente: Mobile Expenses Admin Utilities). Las versiones compatibles que están afectadas son 12.2.4-12.2.9. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP… | |
| Modificada | Alta (7.7) | 1.0% | — | Oracle Internet Expenses | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Internet Expenses de Oracle E-Business Suite (componente: Mobile Expenses Admin Utilities). Las versiones compatibles que están afectadas son 12.2.4-12.2.9. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP… | |
| Modificada | Alta (7.2) | 1.5% | — | Oracle Graalvm | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle GraalVM Enterprise Edition de Oracle GraalVM (componente: JVMCI). Las versiones compatibles que están afectadas son 19.3.2 y 20.1.0. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a… | |
| Modificada | Media (4.7) | 1.0% | — | Oracle Common Applications | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Common Applications de Oracle E-Business Suite (componente: CRM User Management Framework). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.9. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP… | |
| Modificada | Media (4.7) | 0.98% | — | Oracle Common Applications | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Common Applications de Oracle E-Business Suite (componente: CRM User Management Framework). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.9. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP… | |
| Modificada | Media (4.4) | 0.38% | — | Oracle VM VirtualboxOpensuse Leap | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la… | |
| Modificada | Media (4.4) | 0.38% | — | Oracle VM VirtualboxOpensuse Leap | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la… | |
| Modificada | Alta (7.5) | 0.37% | — | Oracle VM VirtualboxOpensuse Leap | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con inicio de sesión en la… | |
| Modificada | Media (5) | 0.40% | — | Oracle VM VirtualboxOpensuse Leap | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con inicio de sesión en la… | |
| Modificada | Media (6.5) | 0.44% | — | Oracle VM VirtualboxOpensuse Leap | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la… | |
| Modificada | Media (5.4) | 0.80% | — | Oracle Retail Customer Management AND Segmentation Foundation | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto de Customer Management and Segmentation Foundation de Oracle Retail Applications (componente: Security). Las versiones compatibles que están afectadas son 16.0, 17.0 y 18.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP… | |
| Modificada | Alta (7.1) | 1.0% | — | Oracle Retail Customer Management AND Segmentation Foundation | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto de Customer Management and Segmentation Foundation de Oracle Retail Applications (componente: Card). Las versiones compatibles que están afectadas son 16.0, 17.0 y 18.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP… | |
| Modificada | Media (4.3) | 0.81% | — | Oracle Retail Customer Management AND Segmentation Foundation | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto de Customer Management and Segmentation Foundation de Oracle Retail Applications (componente: Segment). Las versiones compatibles que están afectadas son 16.0, 17.0 y 18.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP… | |
| Modificada | Media (5) | 0.39% | — | Oracle VM VirtualboxOpensuse Leap | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son anteriores a 5.2.44, anteriores a 6.0.24 y anteriores a 6.1.12. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con inicio de sesión en la… | |
| Modificada | Media (5.9) | 1.1% | — | Oracle Primavera P6 Enterprise Project Portfolio Management | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Primavera P6 Enterprise Project Portfolio Management de Oracle Construction and Engineering (componente: Web Access). Las versiones compatibles que están afectadas son 17.1.0.0-17.12.17.1, 18.1.0.0-18.8.19 y 19.12.0-19.12.5. La vulnerabilidad difícil de explotar permite a un atacante no… |