Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3615▼ 1060 respecto a la semana anterior
Críticas / altas1429▼ 1221 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)701▲ 641 respecto a la semana anterior
Más filtros
13.182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.1) | 1.2% | — | Oracle Financial Services Liquidity Risk Management | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Financial Services Liquidity Risk Management de Oracle Financial Services Applications (componente: User Interfaces). La versión compatible que está afectada es 8.0.6. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de… | |
| Modificada | Alta (8.2) | 1.5% | — | Oracle Applications Framework | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Diagnostic). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Media (5.3) | 1.2% | — | Oracle Customer Relationship Management Technical Foundation | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Media (5.3) | 1.3% | — | Oracle Marketing | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Partners). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle… | |
| Modificada | Media (5.3) | 1.1% | — | Oracle Customer Interaction History | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Customer Interaction History de Oracle E-Business Suite (componente: Outcome-Result). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP… | |
| Modificada | Media (4.7) | 1.0% | — | Oracle Customer Relationship Management Technical Foundation | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Alta (8.2) | 1.3% | — | Oracle Document Management AND Collaboration | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Document Management de Oracle E-Business Suite (componente: Attachments). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer… | |
| Modificada | Crítica (9.8) | 2.2% | — | Oracle Weblogic Server | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que se ven afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de IIOP,… | |
| Analizada | Crítica (9.8) | 95% | ⚠ Explotación activaExploit | Oracle Weblogic Server | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que se ven afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de IIOP,… | |
| Modificada | Alta (8.1) | 47% | — | Oracle Human Resources | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Human Resources de E-Business Suite (componente: Hierarchy Diagrammers). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP… | |
| Modificada | Alta (8.2) | 1.3% | — | Oracle Customer Relationship Management Technical Foundation | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle CRM Technical Foundation de Oracle E-Business Suite (componente: Preferences). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle… | |
| Modificada | Alta (8.2) | 1.3% | — | Oracle Learning Management | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Learning Management de Oracle E-Business Suite (componente: OTA Training Activities). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP… | |
| Modificada | Alta (8.2) | 1.3% | — | Oracle Scripting | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Scripting de Oracle E-Business Suite (componente: Miscellaneous). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Alta (8.2) | 1.3% | — | Oracle Isupport | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle iSupport de Oracle E-Business Suite (componente: Mail). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer el Oracle iSupport. Los ataques… | |
| Modificada | Alta (8.2) | 1.3% | — | Oracle Partner Management | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Partner Management de Oracle E-Business Suite (componente: Attribute Admin Setup). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Alta (8.2) | 1.3% | — | Oracle Marketing | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP… | |
| Modificada | Media (4.7) | 2.2% | — | Oracle Mysql Connector/jFedoraproject FedoraDebian Linux | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Conector/J). Las versiones compatibles que están afectadas son 8.0.14 y anteriores y 5.1.48 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos… | |
| Modificada | Alta (8.2) | 1.3% | — | Oracle Email Center | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Email Center de Oracle E-Business Suite (componente: Customer Search). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Email… | |
| Modificada | Alta (8.2) | 1.3% | — | Oracle Customer Interaction History | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Customer Interaction History de Oracle E-Business Suite (componente: Outcome-Result). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP… | |
| Modificada | Alta (8.2) | 1.3% | — | Oracle Isupport | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle iSupport de Oracle E-Business Suite (componente: Profile). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle iSupport. Los ataques… | |
| Modificada | Alta (8.2) | 66% | — | Oracle Advanced Outbound Telephony | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Advanced Outbound Telephony de Oracle E-Business Suite (componente: User Interface). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP… | |
| Modificada | Alta (8.2) | 1.3% | — | Oracle One-to-one Fulfillment | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle One-to-One Fulfillment de Oracle E-Business Suite (componente: Print Server). Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.9. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP… | |
| Modificada | Media (4.3) | 1.2% | — | Oracle Weblogic Server | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Console). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP… | |
| Modificada | Media (6.1) | 1.0% | — | Oracle Peoplesoft Enterprise Peopletools | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Diagnostic Framework). Las versiones compatibles que están afectadas son 8.56, 8.57 y 8.58. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Alta (8.2) | 1.5% | — | Oracle Weblogic Server | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Container). Las versiones compatibles que están afectadas son 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP… |