Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2712▼ 359 respecto a la semana anterior
Críticas / altas1261▼ 231 respecto a la semana anterior
Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)213▼ 109 respecto a la semana anterior
1090 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 1.0% | — | Oracle Peoplesoft Enterprise Prtl Interaction HUB | 8/8/2017 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise PRTL Interaction Hub de Oracle PeopleSoft Products (subcomponente: Discussion Forum). La versión compatible afectada es la 9.1.0. Una vulnerabilidad fácilmente explotable permite que un atacante con pocos privilegios que tenga acceso a red por HTTP comprometa la… | |
| Modificada | Media (5.3) | 2.2% | — | Oracle Peoplesoft Enterprise Peopletools | 8/8/2017 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft Products (subcomponente: Integration Broker). Las versiones compatibles que se han visto afectadas son la 8.54 y la 8.55. Una vulnerabilidad difícilmente explotable permite que un atacante sin autenticar que tenga acceso en red por… | |
| Modificada | Media (5.4) | 1.0% | — | Oracle Peoplesoft Enterprise Peopletools | 8/8/2017 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft Products (subcomponente: Fluid Homepage Navigation). Las versiones compatibles que se han visto afectadas son la 8.54 y la 8.55. Una vulnerabilidad fácilmente explotable permite que un atacante con pocos privilegios que tenga acceso… | |
| Modificada | Media (6.1) | 1.5% | — | Oracle Peoplesoft Enterprise Peopletools | 8/8/2017 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft Products (subcomponente: PIA Search). Las versiones compatibles que se han visto afectadas son la 8.54 y la 8.55. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que tenga acceso a red por HTTP… | |
| Modificada | Media (4.7) | 0.39% | — | Oracle Peoplesoft Enterprise Peopletools | 8/8/2017 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft Products (subcomponente: Updates Change Assistant). Las versiones compatibles que se han visto afectadas son la 8.54 y la 8.55. Una vulnerabilidad difícilmente explotable permite que un atacante con pocos privilegios que tenga la… | |
| Modificada | Alta (7.4) | 2.3% | — | Oracle Peoplesoft Enterprise Peopletools | 8/8/2017 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft Products (subcomponente: Integration Broker). Las versiones compatibles que se han visto afectadas son la 8.54 y la 8.55. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que tenga acceso a red por… | |
| Modificada | Media (4.3) | 1.3% | — | Oracle Peoplesoft Enterprise SCM Strategic Sourcing | 8/8/2017 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise FSCM de Oracle PeopleSoft Products (subcomponente: Strategic Sourcing). La versión compatible afectada es la 9.2. Una vulnerabilidad de fácil explotación permite que un atacante con pocos privilegios que tenga acceso a red por HTTP comprometa la seguridad de… | |
| Modificada | Media (6.1) | 1.5% | — | Oracle Peoplesoft Enterprise Peopletools | 8/8/2017 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft Products (subcomponente: Workcenter). Las versiones compatibles que se han visto afectadas son la 8.54 y la 8.55. Una vulnerabilidad de fácil explotación permite que un atacante sin autenticar con acceso a red por HTTP comprometa la… | |
| Modificada | Media (4.7) | 0.38% | — | Oracle Peoplesoft Enterprise Peopletools | 8/8/2017 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft Products (subcomponente: Application Designer). Las versiones compatibles que se han visto afectadas son la 8.54 y la 8.55. Una vulnerabilidad de difícil explotación permite que un atacante con pocos privilegios con inicio de sesión… | |
| Modificada | Alta (7) | 0.50% | — | Redhat Enterprise Virtualization ServerRedhat OpenshiftRedhat Enterprise LinuxDebian Linux+2 | 19/6/2017 | 17/6/2026 | libffi solicita una pila ejecutable que permite que los atacantes desencadenen con más facilidad la ejecución de código arbitrario sobrescribiendo la pila. Se debe tener en cuenta que libffi es empleado por otras bibliotecas. Antes se dijo que esto afecta a la versión 3.2.1 de libffi, pero parece ser incorrecto.… | |
| Modificada | Media (5.9) | 0.49% | — | Meafinancial Peoples Bank Tulsa | 16/6/2017 | 17/6/2026 | El "Peoples Bank Tulsa" de People Bank -OK app 3.0.2-- también conocido como peoples-bank-tulsa/id1074279285 para iOS no verifica los certificados X.509 del los servidores SSL, lo cual permite ataques man-in-the-middle para saltarse los servidores y obtener información sensible mediante la manipulación del certificado. | |
| Modificada | Media (6.5) | 1.7% | — | Oracle Peoplesoft Enterprise Campus Software Campus Community | 24/4/2017 | 31/7/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise CS Campus Community de Oracle PeopleSoft Products (subcomponente: Frameworks). La versión soportada afectada es 9.2. Vulnerabilidad fácil explotable permite a los atacantes de alto privilegio con acceso a la red a través de HTTP comprometer PeopleSoft Enterprise CS… | |
| Modificada | Media (6.5) | 1.9% | — | Oracle Peoplesoft Ebill Payment | 24/4/2017 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise SCM eBill Payment component de Oracle PeopleSoft Products (subcomponente: Security). La versión soportada afectada es 9.2. Vulnerabilidad fácil explotable permite al atacante de alto privilegio con acceso a la red a través de HTTP comprometer PeopleSoft Enterprise… | |
| Modificada | Media (6.5) | 1.7% | — | Oracle Peoplesoft Enterprise Esettlements | 24/4/2017 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise SCM eBill Payment component de Oracle PeopleSoft Products (subcomponente: Security). La versión soportada afectada es 9.2. Vulnerabilidad fácil explotable permite al atacante de alto privilegio con acceso a la red a través de HTTP comprometer PeopleSoft Enterprise… | |
| Modificada | Media (6.5) | 51% | 💥 Exploit | Oracle Peoplesoft Enterprise Peopletools | 24/4/2017 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft Products (subcomponente: Integration Broker). Versiones compatibles que son afectadas son 8.54 and 8.55. Vulnerabilidad fácilmente explotable permite a atacante no autenticado con acceso a la red a través de HTTP comprometer… | |
| Modificada | Alta (7.4) | 2.2% | — | Oracle Peoplesoft Enterprise Peopletools | 24/4/2017 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft Products (subcomponente: MultiChannel Framework). Versiones compatibles que son afectadas son 8.54 and 8.55. Vulnerabilidad fácilmente explotable permite a atacante no autenticado con acceso a la red a través de HTTP para… | |
| Modificada | Media (6.5) | 9.6% | 💥 Exploit | Oracle Peoplesoft Enterprise Peopletools | 24/4/2017 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft Products (subcomponente: MultiChannel Framework). Versiones compatibles que son afectadas son 8.54 and 8.55. Vulnerabilidad fácilmente explotable permite a atacante no autenticado con acceso a la red a través de HTTP comprometer… | |
| Modificada | Media (4.6) | 0.95% | — | Oracle Peoplesoft Enterprise Peopletools | 24/4/2017 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft Products (subcomponente: Security). Versiones compatibles que son afectadas son 8.54 y 8.55. Vulnerabilidad fácilmente explotable permite a los atacantes de bajo privilegio con acceso a la red a través de HTTP comprometer PeopleSoft… | |
| Modificada | Media (5.3) | 1.8% | — | Oracle Peoplesoft Enterprise Peopletools | 24/4/2017 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft Products (subcomponente: Fluid Core). Versiones compatibles que son afectadas son 8.54 and 8.55. Vulnerabilidad fácilmente explotable permite a atacante autenticado con acceso a la red a través de HTTP para comprometer PeopleSoft… | |
| Modificada | Media (6.5) | 1.7% | — | Oracle Peoplesoft Enterprise SCM Services Procurement | 24/4/2017 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise SCM Service Procurement de Oracle PeopleSoft Products (subcomponente: Usability). La versión soportada afectada es 9.2. Vulnerabilidad fácilmente explotable permite que un atacante de alto privilegio con acceso a la red a través de HTTP comprometa a PeopleSoft… | |
| Modificada | Media (6.5) | 1.7% | — | Oracle Peoplesoft Enterprise SCM Strategic Sourcing | 24/4/2017 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise SCM Strategic Sourcing de Oracle PeopleSoft Products (subcomponente: Bidder Registration). La versión soportada afectada es 9.2. Vulnerabilidad fácil explotable permite a los atacantes de alto privilegio con acceso a la red a través de HTTP comprometer PeopleSoft… | |
| Modificada | Media (6.5) | 1.7% | — | Oracle Peoplesoft Enterprise SCM Esupplier Connection | 24/4/2017 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise SCM eSupplier Connection component de Oracle PeopleSoft Products (subcomponente: Vendor). La versión soportada afectada es 9.2. Vulnerabilidad fácilmente explotable permite que un atacante de alto privilegio con acceso a la red a través de HTTP comprometa a… | |
| Modificada | Media (6.5) | 1.7% | — | Oracle Peoplesoft Enterprise SCM Purchasing | 24/4/2017 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise SCM Purchasing de Oracle PeopleSoft Products (subcomponente: Supplier Registration). La versión soportada afectada es 9.2. Vulnerabilidad fácilmente explotable permite que un atacante de alto privilegio con acceso a la red a través de HTTP comprometa PeopleSoft… | |
| Modificada | Media (6.5) | 1.8% | — | Oracle Peoplesoft Enterprise Peopletools | 24/4/2017 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft Products (subcomponente: Fluid Core). Versiones compatibles que son afectadas son 8.54 y 8.55. Vulnerabilidad fácilmente explotable permite a atacante no autenticado con acceso a la red a través de HTTP comprometer PeopleSoft… | |
| Modificada | Alta (7.5) | 2.6% | — | Oracle Peoplesoft Enterprise Peopletools | 24/4/2017 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise PeopleTools component of Oracle PeopleSoft Products (subcomponente: Security). Versiones compatibles que son afectadas son 8.54 y 8.55. Vulnerabilidad fácilmente explotable permite a atacante no autenticado con acceso a la red a través de HTTP comprometer… |