Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4519▼ 857 respecto a la semana anterior
Críticas / altas1772▼ 1304 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)760▲ 667 respecto a la semana anterior
Más filtros
14.259 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Baja (3.9) | 0.32% | — | Oracle Applications DBA | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el componente DBA de Oracle Applications de Oracle Database Server. Las versiones compatibles que se ven afectadas son 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c y 19c. La vulnerabilidad fácilmente explotable permite que el atacante con pocos privilegios tenga privilegios de inicio de sesión local con el… | |
| Modificada | Baja (3.9) | 0.72% | — | Oracle Applications DBA | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el componente Oracle Applications DBA de Oracle Database Server. Las versiones compatibles afectadas son 12.1.0.2, 12.2.0.1, 18c y 19c. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado tener privilegios Local Logon con inicio de sesión en la infraestructura donde se… | |
| Modificada | Media (4.8) | 0.70% | — | Oracle Retail Customer Management AND Segmentation Foundation | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Retail Customer Management and Segmentation Foundation de Oracle Retail Applications (componente: Security). La versión compatible que está afectada es la 18.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP… | |
| Modificada | Media (4.7) | 1.1% | — | Oracle Applications Framework | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Applications Framework de Oracle E-Business Suite (componente: Attachments / File Upload). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3 hasta 12.2.9. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de… | |
| Modificada | Alta (7.5) | 0.40% | — | Oracle Solaris | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Consolidation Infrastructure). La versión compatible que está afectada es la 11. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado con inicio de sesión en la infraestructura donde se ejecuta Oracle Solaris… | |
| Modificada | Media (5.3) | 1.6% | — | Oracle Siebel UI Framework | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el producto Siebel UI Framework de Oracle Siebel CRM (componente: EAI). Las versiones compatibles que están afectadas son 19.10 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Siebel UI Framework. Los… | |
| Modificada | Media (4.2) | 0.83% | — | Oracle Hyperion Financial Close Management | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el producto Hyperion Financial Close Management de Oracle Hyperion (componente: Close Manager). La versión compatible que está afectada es 11.1.2.4. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Hyperion Financial… | |
| Modificada | Media (4.3) | 0.80% | — | Oracle Peoplesoft Enterprise Human Capital Management Human Resources | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el producto PeopleSoft Enterprise HCM Human Resources de Oracle PeopleSoft (componente: Company Dir / Org Chart Viewer). La versión compatible que está afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP… | |
| Modificada | Media (4.7) | 1.5% | — | Oracle Siebel UI Framework | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el producto Siebel UI Framework de Oracle Siebel CRM (componente: SWSE Server). Las versiones compatibles que están afectadas son 19.10 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Siebel UI Framework.… | |
| Modificada | Media (5.3) | 1.7% | — | Oracle Siebel UI Framework | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el producto Siebel UI Framework de Oracle Siebel CRM (componente: UIF Open UI). Las versiones compatibles que están afectadas son 19.7 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Siebel UI Framework.… | |
| Modificada | Media (5.8) | 1.8% | — | Oracle Solaris | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Kernel). La versión compatible que está afectada es la 11. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de SMB comprometer a Oracle Solaris. Aunque la vulnerabilidad se presenta en… | |
| Modificada | Media (4.7) | 1.1% | — | Oracle Demantra Demand Management | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Demantra Demand Management de Oracle Supply Chain (componente: Security). Las versiones compatibles que están afectadas son 12.2.4, 12.2.4.1, 12.2.5 y 12.2.5.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP… | |
| Modificada | Alta (7.3) | 0.43% | — | Oracle Primavera P6 Enterprise Project Portfolio Management | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el producto Primavera P6 Enterprise Project Portfolio Management de Oracle Construction and Engineering (componente: Core). Las versiones compatibles que están afectadas son 16.2.0.0-16.2.19.0, 17.12.0.0-17.12.16.0, 18.8.0.0-18.8.16.0, 19.12.0.0 y 20.1.0.0. Una vulnerabilidad fácilmente explotable… | |
| Analizada | Crítica (9.8) | 97% | ⚠ Explotación activaExploit | Oracle Access ManagerOracle CoherenceOracle Commerce PlatformOracle Communications Diameter Signaling Router+5 | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Coherence de Oracle Fusion Middleware (componente: Caching, CacheStore, Invocation). Las versiones compatibles que se ven afectadas son 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. La vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a… | |
| Modificada | Media (4.8) | 0.89% | — | Oracle Weblogic Server | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: WLS Core Components). Las versiones compatibles que están afectadas son 10.3.6.0.0 y 12.1.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP… | |
| Analizada | Crítica (9.8) | 93% | ⚠ Explotación activaExploit | Oracle Weblogic Server | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: WLS Core Components). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por… | |
| Modificada | Media (5.1) | 0.53% | — | Oracle Weblogic Server | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: WLS Core Components). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con inicio de sesión en… | |
| Modificada | Alta (7.2) | 1.9% | — | Oracle Weblogic Server | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: WLS Core Components). La versión compatible que está afectada es 10.3.6.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Oracle WebLogic… | |
| Modificada | Media (4.8) | 0.91% | — | Oracle Weblogic Server | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: WLS Core Components). La versión compatible que está afectada es 10.3.6.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Oracle WebLogic… | |
| Modificada | Media (4.8) | 0.95% | — | Oracle Weblogic Server | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Console). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de… | |
| Modificada | Crítica (9.8) | 5.1% | PoC | Oracle Weblogic Server | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Application Container - JavaEE). Las versiones compatibles que están afectadas son 10.3.6.0.0 y 12.1.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de T3… | |
| Modificada | Media (5.3) | 1.5% | — | Oracle Http Server | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle HTTP Server de Oracle Fusion Middleware (componente: OSSL Module). Las versiones compatibles que están afectadas son 11.1.1.9.0, 12.1.3.0.0 y 12.2.1.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer… | |
| Modificada | Media (4.3) | 0.97% | — | Oracle Weblogic Server | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Console). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP… | |
| Modificada | Alta (7.3) | 1.2% | — | Oracle Outside IN Technology | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). La versión compatible que está afectada es 8.5.4. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Outside In… | |
| Modificada | Media (6.5) | 1.5% | — | Oracle Outside IN Technology | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Outside In Technology de Oracle Fusion Middleware (componente: Outside In Filters). La versión compatible que está afectada es 8.5.4. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Outside In… |