Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5220▲ 1840 respecto a la semana anterior
Críticas / altas2630▲ 999 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)752▲ 696 respecto a la semana anterior
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.8) | 1.1% | — | Oracle Webcenter Portal | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebCenter Portal de Oracle Fusion Middleware (componente: Security Framework). Las versiones compatibles que están afectadas son 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP… | |
| Modificada | Media (4.3) | 0.81% | — | Oracle Autovue | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle AutoVue de Oracle Supply Chain (componente: Security). La versión compatible que está afectada es la 21.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer Oracle AutoVue. Los ataques con éxito de esta… | |
| Modificada | Media (5.3) | 2.2% | — | Oracle MysqlNetapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Oncommand Workflow Automation+3 | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto MySQL Client de Oracle MySQL (componente: C API). Las versiones compatibles que están afectadas son 5.6.48 y anteriores, 5.7.30 y anteriores y 8.0.20 y anteriores. La vulnerabilidad difícil de explotar permite a un atacante poco privilegiado con acceso de red por medio de múltiples… | |
| Modificada | Media (5.9) | 1.1% | — | Oracle Primavera Portfolio Management | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Primavera Portfolio Management de Oracle Construction and Engineering (componente: Web Server). Las versiones compatibles que están afectadas son 16.1.0.0-16.1.5.1, 18.0.0.0-18.0.2.0 y 19.0.0.0. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red… | |
| Modificada | Baja (3.4) | 0.86% | — | Oracle Business Intelligence | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Analytics Web General). Las versiones compatibles que están afectadas son 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por… | |
| Modificada | Media (4.9) | 2.5% | — | Oracle MysqlNetapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Oncommand Workflow Automation+3 | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 5.7.30 y anteriores y 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos… | |
| Modificada | Media (4.2) | 0.80% | — | Oracle Hyperion Financial Close Management | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Hyperion Financial Close Management de Oracle Hyperion (componente: Close Manager). La versión soportada que se ve afectada es la 11.1.2.4. La vulnerabilidad de difícil explotación permite que un atacante de alto privilegio con acceso a la red a través de HTTP comprometa el Hyperion… | |
| Modificada | Media (5) | 0.33% | — | Oracle Solaris | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Device Driver Utility). La versión compatible que está afectada es 11. La vulnerabilidad difícil de explotar permite a un atacante poco privilegiado iniciar sesión en la infraestructura donde Oracle Solaris se ejecuta comprometer a Oracle… | |
| Modificada | Media (4.3) | 0.87% | — | Oracle Transportation Management | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Transportation Management de Oracle Supply Chain (componente: Data, Domain & Function Security). La versión compatible que está afectada es 6.4.3. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de HTTP comprometer a… | |
| Modificada | Alta (7.3) | 0.46% | — | Oracle Hospitality Reporting AND Analytics | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Hospitality Reporting and Analytics de Oracle Food and Beverage Applications (componente: Installation). La versión compatible que está afectada es 9.1.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con inicio de sesión en la infraestructura… | |
| Modificada | Baja (3.3) | 0.40% | — | Oracle Solaris | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: libsuri). La versión compatible que está afectada es 11. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde Oracle Solaris se ejecuta comprometer a Oracle Solaris.… | |
| Modificada | Baja (2) | 0.73% | — | Oracle Hyperion Financial Close Management | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Hyperion Financial Close Management de Oracle Hyperion (componente: Close Manager). La versión compatible que está afectada es 11.1.2.4. La vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso de red por medio de HTTP comprometer a Hyperion Financial Close… | |
| Modificada | Media (4.9) | 2.2% | — | Oracle MysqlNetapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Oncommand Workflow Automation+3 | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DML). Las versiones compatibles que están afectadas son 5.7.30 y anteriores y 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de múltiples protocolos… | |
| Modificada | Media (6.5) | 2.2% | — | Oracle MysqlNetapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Oncommand Workflow Automation+3 | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 5.6.48 y anteriores, 5.7.30 y anteriores y 8.0.20 y anteriores. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso de red por medio de… | |
| Modificada | Media (5.5) | 0.36% | — | Oracle Solaris | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Packaging Scripts). La versión compatible que está afectada es la 11. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle Solaris comprometer a… | |
| Modificada | Alta (7.4) | 1.6% | — | Oracle Commerce Experience ManagerOracle Commerce Guided Search | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Workbench). Las versiones compatibles que están afectadas son 11.0, 11.1, 11.2 y anteriores a 11.3.1. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de… | |
| Modificada | Alta (7.4) | 1.6% | — | Oracle Commerce Service Center | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Commerce Service Center de Oracle Commerce (componente: Commerce Service Center). Las versiones compatibles que están afectadas son 11.1, 11.2 y anteriores a 11.3.1. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por medio de HTTP… | |
| Modificada | Alta (8.2) | 1.4% | — | Oracle Applications Framework | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Popups). La versión compatible que está afectada es 12.2.9. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Oracle Applications Framework.… | |
| Modificada | Baja (3.5) | 0.73% | — | Oracle Commerce Platform | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Commerce Platform de Oracle Commerce (componente: Dynamo Application Framework). Las versiones compatibles que están afectadas son 11.1, 11.2 y anteriores a 11.3.1. La vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso de red por medio de HTTP… | |
| Modificada | Media (4.7) | 1.0% | — | Oracle Commerce Platform | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Commerce Platform de Oracle Commerce (componente: Dynamo Application Framework). Las versiones compatibles que están afectadas son 11.1, 11.2 y anteriores a 11.3.1. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP… | |
| Modificada | Media (5.9) | 1.1% | — | Oracle Siebel UI Framework | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Siebel UI Framework de Oracle Siebel CRM (componente: SWSE Server). Las versiones compatibles que están afectadas son 20.6 y anteriores. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer a Siebel UI Framework. Los… | |
| Modificada | Media (5.9) | 1.3% | — | Oracle Security Service | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Security Service de Oracle Fusion Middleware (componente: None). La versión compatible que está afectada es 11.1.1.9.0. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red por medio de HTTPS comprometer a Oracle Security Service. Los ataques… | |
| Modificada | Media (5.4) | 0.70% | — | Oracle Primavera Portfolio Management | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Primavera Portfolio Management de Oracle Construction and Engineering (componente: Investor Module). Las versiones compatibles que están afectadas son 16.1.0.0-16.1.5.1, 18.0.0.0-18.0.2.0 y 19.0.0.0. La vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con… | |
| Modificada | Media (6.1) | 0.98% | — | Oracle Primavera Portfolio Management | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Primavera Portfolio Management de Oracle Construction and Engineering (componente: Web Access). Las versiones compatibles que están afectadas son 16.1.0.0-16.1.5.1, 18.0.0.0-18.0.2.0 y 19.0.0.0. La vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red… | |
| Modificada | Media (5.9) | 1.1% | — | Oracle Primavera Portfolio Management | 15/7/2020 | 17/6/2026 | Vulnerabilidad en el producto Primavera Portfolio Management de Oracle Construction and Engineering (componente: Web Access). Las versiones compatibles que están afectadas son 16.1.0.0-16.1.5.1, 18.0.0.0-18.0.2.0 y 19.0.0.0. La vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red… |