Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4787▼ 467 respecto a la semana anterior
Críticas / altas1886▼ 1154 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)813▲ 701 respecto a la semana anterior
Más filtros
1118 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.1) | 0.43% | — | Oracle Identity Manager Connector | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). La versión compatible afectada es la 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTPS comprometer Oracle Identity Manager… | |
| Analizada | Crítica (9.1) | 0.43% | — | Oracle Identity Manager Connector | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Identity Manager Connector de Oracle Fusion Middleware (componente: Core). La versión compatible afectada es la 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTPS comprometer Oracle Identity Manager… | |
| Analizada | Crítica (9.1) | 0.49% | — | Oracle Enterprise Manager Base Platform | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Event Management). Las versiones compatibles que se ven afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante HTTP… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Advanced Inbound Telephony | 21/4/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Advanced Inbound Telephony de Oracle E-Business Suite (componente: Setup and Administration). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle… | |
| Analizada | Crítica (9.8) | 1.0% | — | Oracle Identity ManagerOracle WEB Services Manager | 20/3/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Identity Manager de Oracle Fusion Middleware (componente: REST WebServices) y el producto Oracle Web Services Manager de Oracle Fusion Middleware (componente: Web Services Security). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.1.0. La vulnerabilidad fácilmente… | |
| Analizada | Crítica (9.8) | 0.46% | PoC | Oracle Okit | 17/3/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Edge Cloud Infrastructure Designer and Visualisation Toolkit de Oracle Open Source Projects (componente: Desktop). La versión soportada que está afectada es 0.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer… | |
| Analizada | Crítica (9.8) | 0.49% | — | Oracle Agile Product Lifecycle Management FOR Process | 20/1/2026 | 17/6/2026 | Vulnerabilidad en el producto Oracle Agile Product Lifecycle Management para Process de Oracle Supply Chain (componente: Supplier Portal). La versión soportada que está afectada es 6.2.4. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer Oracle Agile… | |
| Analizada | Crítica (10) | 73% | ⚠ Explotación activaPoC | Oracle Http ServerOracle Weblogic Server Proxy Plug-in | 20/1/2026 | 25/8/2026 | Vulnerabilidad en el producto Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in de Oracle Fusion Middleware (componente: Weblogic Server Proxy Plug-in para Servidor HTTP Apache, Weblogic Server Proxy Plug-in para IIS). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0 y 14.1.2.0.0. Una… | |
| Analizada | Crítica (9.8) | 0.60% | — | Oracle Marketing | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Administración de Marketing). Las versiones compatibles que están afectadas son 12.2.3-12.2.14. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle Marketing.… | |
| Analizada | Crítica (9.8) | 89% | ⚠ Explotación activaExploit | Oracle Identity Manager | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Identity Manager de Oracle Fusion Middleware (componente: REST WebServices). Las versiones compatibles que se ven afectadas son 12.2.1.4.0 y 14.1.2.1.0. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Identity… | |
| Analizada | Crítica (9.8) | 0.65% | PoC | Oracle Marketing | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle Marketing de Oracle E-Business Suite (componente: Marketing Administration). Las versiones soportadas que están afectadas son 12.2.3-12.2.14. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle… | |
| Analizada | Crítica (9.8) | 0.47% | — | Oracle Financial Services Analytical Applications Infrastructure | 21/10/2025 | 8/10/2026 | Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Platform). Versiones compatibles que están afectadas son 8.0.7.9, 8.0.8.7 y 8.1.2.5. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso… | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Oracle Concurrent Processing | 5/10/2025 | 9/10/2026 | Vulnerabilidad en el producto Oracle Concurrent Processing de Oracle E-Business Suite (componente: BI Publisher Integration). Las versiones compatibles que están afectadas son 12.2.3-12.2.14. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle… | |
| Aplazada | Crítica (9.8) | 0.69% | — | H2o-3AIMysql Jdbc DriverAIOracle JDKAI | 2/9/2025 | 17/6/2026 | Existe una vulnerabilidad de deserialización en la API REST de H2O-3 (POST /99/ImportSQLTable) que afecta a todas las versiones hasta la 3.46.0.7. Esta vulnerabilidad permite la ejecución remota de código (RCE) debido a una validación inadecuada de los parámetros de conexión JDBC cuando se utiliza un formato de… | |
| Analizada | Crítica (9) | 0.34% | — | Oracle Application Express | 15/7/2025 | 17/6/2026 | Vulnerabilidad en Oracle Application Express (componente: Strategic Planner Starter App). Las versiones compatibles afectadas son la 24.2.4 y la 24.2.5. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con privilegios reducidos y acceso a la red a través de HTTP comprometer Oracle Application Express.… | |
| Analizada | Crítica (9.8) | 0.55% | — | Oracle E-business Suite | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto Oracle Scripting de Oracle E-Business Suite (componente: Módulo iSurvey). Las versiones compatibles afectadas son 12.2.3-12.2.14. Esta vulnerabilidad, fácilmente explotable, permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle Scripting. Los ataques con… | |
| Aplazada | Crítica (9.3) | 0.36% | — | Oracle SchedulerAI | 28/3/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en NotFound Schedule permite la inyección SQL ciega. Este problema afecta a Schedule desde n/d hasta la versión 1.0.0. | |
| Analizada | Crítica (9.9) | 0.64% | — | Oracle Agile Product Lifecycle Management | 21/1/2025 | 17/6/2026 | Vulnerabilidad en el producto Oracle Agile PLM framework de Oracle Supply Chain (componente: Agile Integration Services). La versión compatible afectada es la 9.3.6. Esta vulnerabilidad, que se puede explotar fácilmente, permite que un atacante con privilegios reducidos y acceso a la red a través de HTTP ponga en… | |
| Analizada | Crítica (9.1) | 0.59% | — | Oracle Hospitality Opera 5 | 21/1/2025 | 17/6/2026 | Vulnerabilidad en el producto Oracle Hospitality OPERA 5 de Oracle Hospitality Applications (componente: Opera Servlet). Las versiones compatibles afectadas son 5.6.19.20, 5.6.25.8, 5.6.26.6 y 5.6.27.1. Esta vulnerabilidad, que se puede explotar fácilmente, permite que un atacante no autenticado con acceso a la red a… | |
| Analizada | Crítica (9.8) | 0.82% | — | Oracle Weblogic Server | 21/1/2025 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.1.0.0. Esta vulnerabilidad, que se puede explotar fácilmente, permite que un atacante no autenticado con acceso a la red a través de T3, IIOP ponga en peligro… | |
| Analizada | Crítica (9.8) | 0.79% | — | Oracle JD Edwards Enterpriseone Tools | 21/1/2025 | 17/6/2026 | Vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Monitoring and Diagnostics SEC). Las versiones compatibles afectadas son anteriores a la 9.2.9.0. Esta vulnerabilidad, que se puede explotar fácilmente, permite que un atacante no autenticado con acceso a la red a través de… | |
| Analizada | Crítica (9.8) | 0.71% | — | Oracle Weblogic Server | 15/10/2024 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.1.0.0. Esta vulnerabilidad, que se puede explotar fácilmente, permite que un atacante no autenticado con acceso a la red a través de T3, IIOP ponga en peligro… | |
| Analizada | Crítica (9) | 0.50% | — | Oracle Hospitality Opera 5 | 15/10/2024 | 17/6/2026 | Vulnerabilidad en el producto Oracle Hospitality OPERA 5 de Oracle Hospitality Applications (componente: Opera Servlet). Las versiones compatibles afectadas son 5.6.19.19, 5.6.25.8 y 5.6.26.4. Esta vulnerabilidad, difícil de explotar, permite que un atacante no autenticado con acceso a la red a través de HTTP ponga en… | |
| Modificada | Crítica (9.8) | 1.1% | — | Oracle Weblogic Server | 16/7/2024 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que se ven afectadas son 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de T3, IIOP comprometa Oracle… | |
| Analizada | Crítica (9.1) | 0.45% | — | Oracle Weblogic Server | 16/7/2024 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles que se ven afectadas son 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de HTTP comprometa Oracle… |