Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5280▲ 2003 respecto a la semana anterior
Críticas / altas2652▲ 1067 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)757▲ 707 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 0.98% | — | Oracle Peoplesoft Enterprise Peopletools | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Query). Las versiones compatibles que están afectadas son 8.56, 8.57 y 8.58. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a PeopleSoft… | |
| Modificada | Alta (8.1) | 1.6% | — | Oracle Business Intelligence | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Analytics Web General). Las versiones compatibles que están afectadas son 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con… | |
| Modificada | Crítica (9.8) | 9.9% | — | Oracle Weblogic Server | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que están afectadas son 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de IIOP, T3 comprometer a… | |
| Modificada | Media (4.9) | 2.1% | — | Netapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Oncommand Workflow AutomationNetapp Snapcenter+2 | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: JSON). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server.… | |
| Modificada | Media (4.9) | 2.0% | — | Netapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Oncommand Workflow AutomationNetapp Snapcenter+2 | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los… | |
| Modificada | Media (4.9) | 1.5% | — | Oracle Weblogic Server | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio… | |
| Analizada | Media (5.3) | 4.5% | — | Oracle OpenjdkOracle JDKOracle JREFedoraproject Fedora+19 | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: JAXP). Las versiones compatibles que están afectadas son Java SE: 7u261, 8u251, 11.0.7 y 14.0.1; Java SE Embedded: 8u251. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de… | |
| Modificada | Media (4.9) | 2.3% | — | Netapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Oncommand Workflow AutomationNetapp Snapcenter+2 | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DML). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server. Los… | |
| Modificada | Media (6.5) | 2.7% | — | Netapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Oncommand Workflow AutomationNetapp Snapcenter+3 | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Parser). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL Server.… | |
| Modificada | Media (5.9) | 1.1% | — | Oracle Primavera Unifier | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Primavera Unifier de Oracle Construction and Engineering (componente: Mobile App). La versión compatible que está afectada es anterior a 20.6. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por medio de HTTPS comprometer a Primavera Unifier.… | |
| Modificada | Media (5.7) | 1.1% | — | Oracle Primavera Unifier | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Primavera Unifier de Oracle Construction and Engineering (componente: Platform, Mobile App). Las versiones compatibles que están afectadas son 16.1, 16.2, 17.7-17.12, 18.8 y 19.12; Mobile App: versiones anteriores a 20.6. La vulnerabilidad explotable fácilmente permite a un atacante poco… | |
| Modificada | Baja (2.7) | 0.99% | — | Oracle Food AND Beverage Applications | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Hospitality Reporting and Analytics de Oracle Food and Beverage Applications (componente: Reporting). La versión compatible que está afectada es la 9.1.0. La vulnerabilidad explotable fácilmente permite a atacantes muy privilegiados con acceso de red por medio de HTTP comprometer a… | |
| Modificada | Media (6.1) | 0.92% | — | Oracle Financial Services Analytical Applications Infrastructure | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Infrastructure). Las versiones compatibles que están afectadas son 8.0.6-8.1.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso… | |
| Modificada | Media (4.9) | 2.3% | — | Netapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Oncommand Workflow AutomationNetapp Snapcenter+3 | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos comprometer a MySQL… | |
| Modificada | Media (6.1) | 1.1% | — | Oracle Webcenter Sites | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebCenter Sites de Oracle Fusion Middleware (componente: Advanced User Interface). Las versiones compatibles que están afectadas son 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer… | |
| Modificada | Media (5.4) | 0.77% | — | Oracle Peoplesoft Enterprise Human Capital Management Candidate Gateway | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise HRMS de Oracle PeopleSoft (componente: Time and Labor). La versión compatible que está afectada es la 9.2. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a PeopleSoft Enterprise HRMS.… | |
| Modificada | Alta (8.6) | 1.5% | — | Oracle Webcenter Portal | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebCenter Portal de Oracle Fusion Middleware (componente: Composer). Las versiones compatibles que están afectadas son 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle… | |
| Modificada | Alta (7.6) | 0.93% | — | Oracle Applications Framework | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Attachments / File Upload). La versión compatible que está afectada es 12.2.9. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a Oracle… | |
| Modificada | Alta (8.6) | 1.5% | — | Oracle Business Intelligence | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Analytics Web Answers). Las versiones compatibles que están afectadas son 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado… | |
| Modificada | Alta (8.2) | 1.3% | — | Oracle Fusion Middleware Mapviewer | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Fusion Middleware MapViewer de Oracle Fusion Middleware (componente: Tile Server). La versión compatible que está afectada es 12.2.1.3.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Fusion… | |
| Modificada | Media (6.1) | 0.91% | — | Oracle Fusion Middleware Mapviewer | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Fusion Middleware MapViewer de Oracle Fusion Middleware (componente: Tile Server). Las versiones compatibles que están afectadas son 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer… | |
| Modificada | Crítica (10) | 2.5% | — | Oracle Sd-wan Edge | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle SD-WAN Edge de Oracle Communications Applications (componente: User Interface). Las versiones compatibles que están afectadas son 8.2 y 9.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle SD-WAN… | |
| Modificada | Media (6.5) | 1.0% | — | Oracle Financial Services Analytical Applications Infrastructure | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto de Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Infrastructure). Las versiones compatibles que están afectadas son 8.0.6-8.1.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con… | |
| Modificada | Media (5.3) | 1.4% | — | Oracle Financial Services Analytical Applications Infrastructure | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto de Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Infrastructure). Las versiones compatibles que están afectadas son 8.0.6-8.1.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con… | |
| Modificada | Media (5.3) | 1.4% | — | Oracle Financial Services Analytical Applications Infrastructure | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto de Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Infrastructure). Las versiones compatibles que están afectadas son 8.0.6-8.1.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con… |