Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4634▼ 844 respecto a la semana anterior
Críticas / altas1743▼ 1368 respecto a la semana anterior
Nueva explotación activa (KEV)7▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)953▲ 853 respecto a la semana anterior
Más filtros
14.259 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.9) | 3.1% | — | Oracle MysqlNetapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Oncommand Workflow Automation+2 | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.16 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a… | |
| Modificada | Media (6.8) | 3.6% | — | Oracle JDKOracle JREDebian LinuxNetapp E-series Santricity OS Controller+11 | 16/10/2019 | 17/6/2026 | Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Kerberos). Las versiones compatibles que están afectadas son en Java SE: 7u231, 8u221, 11.0.4 y 13; en Java SE Embedded: 8u221. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por… | |
| Modificada | Media (4.9) | 2.3% | — | Oracle MysqlNetapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Oncommand Workflow Automation+2 | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 5.7.26 y anteriores y 8.0.16 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos… | |
| Modificada | Alta (7.1) | 1.2% | — | Oracle Food AND Beverage Applications | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el componente Oracle Hospitality Reporting and Analytics de Oracle Food and Beverage Applications. La versión compatible que está afectada es 9.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado tener el privilegio de Integración de Inventario con acceso a la… | |
| Modificada | Media (6.5) | 2.7% | — | Oracle MysqlNetapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Oncommand Workflow Automation+3 | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: PS). Las versiones compatibles afectadas son 5.7.27 y anteriores y 8.0.17 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer… | |
| Modificada | Baja (3.1) | 3.3% | — | Oracle JDKOracle JRERedhat SatelliteRedhat Enterprise Linux+15 | 16/10/2019 | 17/6/2026 | Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Networking). Las versiones compatibles que están afectadas son en Java SE: 7u231, 8u221, 11.0.4 y 13; en Java SE Embedded: 8u221. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por… | |
| Modificada | Alta (7.3) | 0.60% | — | Oracle VM Virtualbox | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las anteriores a 5.2.34 y anteriores a 6.0.14. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con inicio de sesión en la infraestructura… | |
| Modificada | Media (6.5) | 1.5% | — | Oracle Data Integrator | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Data Integrator de Oracle Fusion Middleware (componente: Studio). La versión compatible que está afectada es 12.2.1.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado y con acceso a la red por medio de HTTP comprometer a Oracle Data… | |
| Modificada | Alta (8.2) | 1.4% | — | Oracle Advanced Outbound Telephony | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Advanced Outbound Telephony de Oracle E-Business Suite (componente: User Interface). Las versiones compatibles que están afectadas son 12.1.1 hasta 12.1.3 y 12.2.3 hasta 12.2.8. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red… | |
| Modificada | Media (4) | 0.67% | — | Oracle Hyperion Enterprise Performance Management Architect | 16/10/2019 | 17/6/2026 | Vulnerabilidad en el producto Hyperion de rentabilidad y gestión de costos de Oracle Hyperion (component: Modeling) La versión compatible que está afectada es 11.1.2.4. La vulnerabilidad difícil de explotar permite que un atacante con privilegios elevados y acceso a la red a través de HTTP comprometa la rentabilidad y… | |
| Modificada | Baja (2.3) | 0.39% | — | Oracle Database Server | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el componente Core RDBMS de Oracle Database Server. Las versiones compatibles que están afectadas son 12.1.0.2, 12.2.0.1 y 18c. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado tener el privilegio de Crear Sesión con inicio de sesión en la infraestructura donde es… | |
| Modificada | Media (5) | 1.1% | — | Oracle Database Server | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el componente Core RDBMS de Oracle Database Server. Las versiones compatibles que están afectadas son 12.2.0.1, 18c y 19c. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado tener el privilegio de Crear Sesión con acceso a la red por medio de OracleNet para… | |
| Modificada | Media (4.4) | 3.0% | — | Oracle MysqlMariadbFedoraproject FedoraCanonical Ubuntu Linux+5 | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles afectadas son 5.7.27 y anteriores y 8.0.17 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL… | |
| Modificada | Alta (8.1) | 1.6% | — | Oracle Hospitality Reporting AND Analytics | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el componente Oracle Hospitality Reporting and Analytics de Oracle Food and Beverage Applications. La versión compatible que está afectada es 9.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado tener el privilegio de Administrar - Configuración con acceso a la… | |
| Modificada | Media (6.8) | 1.3% | — | Oracle Hospitality Reporting AND Analytics | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el componente Oracle Hospitality Reporting and Analytics de Oracle Food and Beverage Applications. La versión compatible que está afectada es 9.1.0. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado tener el privilegio de Administrar - Configuración con acceso a la… | |
| Modificada | Media (5.3) | 1.6% | — | Oracle Siebel UI Framework | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el producto Siebel UI Framework de Oracle Siebel CRM (componente: EAI). Las versiones compatibles que están afectadas son 19.8 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Siebel UI Framework. Los… | |
| Modificada | Alta (8.1) | 1.4% | — | Oracle Hospitality Reporting AND Analytics | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el componente Oracle Hospitality Reporting and Analytics de Oracle Food and Beverage Applications. La versión compatible que está afectada es 9.1.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado tener el privilegio de Administrar - Configuración con acceso a la… | |
| Modificada | Baja (3.1) | 2.3% | — | Oracle JDKOracle JREOpensuse LeapDebian Linux+1 | 16/10/2019 | 17/6/2026 | Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Libraries). Las versiones compatibles que están afectadas son en Java SE: 7u231, 8u221, 11.0.4 y 13; en Java SE Embedded: 8u221. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por… | |
| Modificada | Alta (7.7) | 1.3% | — | Oracle Peoplesoft Enterprise Peopletools | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Tree Manager). Las versiones compatibles que están afectadas son 8.56 y 8.57. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Media (6.1) | 1.0% | — | Oracle Peoplesoft Enterprise Peopletools | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones compatibles que están afectadas son 8.56 y 8.57. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a PeopleSoft… | |
| Modificada | Media (4.7) | 1.1% | — | Oracle Field Service | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Field Service de Oracle E-Business Suite (componente: Wireless). Las versiones compatibles que están afectadas son 12.1.1 hasta 12.1.3 y 12.2.3 hasta 12.2.8. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP… | |
| Modificada | Media (6.1) | 1.0% | — | Oracle Peoplesoft Enterprise Peopletools | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Portal). Las versiones compatibles que están afectadas son 8.56 y 8.57. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a PeopleSoft… | |
| Modificada | Media (6.4) | 1.1% | — | Oracle Hyperion Data Relationship Management | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el producto Hyperion Data Relationship Management de Oracle Hyperion (componente: Access and Security). La versión compatible que está afectada es 11.1.2.4. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado y con acceso a la red por medio de HTTP comprometer a Hyperion… | |
| Modificada | Baja (2.3) | 0.62% | — | Oracle VM Virtualbox | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el producto Oracle VM VirtualBox de Oracle Virtualization (componente: Core). Las versiones compatibles que están afectadas son las anteriores a 5.2.34 y anteriores a 6.0.14. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con inicio de sesión en la infraestructura… | |
| Modificada | Media (4.3) | 1.2% | — | Oracle Workflow | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Workflow de Oracle E-Business Suite (componente: Worklist). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3 hasta 12.2.8. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle… |