Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2769▼ 305 respecto a la semana anterior

Críticas / altas1294▼ 203 respecto a la semana anterior

Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior

Sin puntuar (sin CVSS)207▼ 114 respecto a la semana anterior

1090 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2016-3457	Modificada	Media (4.6)	0.88%	—	Oracle Peoplesoft Enterprise Human Capital Management Eperformance	21/4/2016	17/6/2026	Vulnerabilidad no especificada en el componente PeopleSoft Enterprise HCM ePerformance en Oracle PeopleSoft Products 9.2 permite a usuarios remotos autenticados afectar a la confidencialidad e integridad a través de vectores relacionados con Security.
CVE-2016-3442	Modificada	Media (5.4)	1.1%	—	Oracle Peoplesoft Enterprise Peopletools	21/4/2016	17/6/2026	Vulnerabilidad no especificada en el componente PeopleSoft Enterprise PeopleTools en Oracle PeopleSoft Products 8.53, 8.54 y 8.55 permite a usuarios remotos autenticados afectar a la confidencialidad e integridad a través de vectores relacionados con Portal.
CVE-2016-3435	Modificada	Media (4.7)	1.4%	—	Oracle Peoplesoft Enterprise Peopletools	21/4/2016	17/6/2026	Vulnerabilidad no especificada en el componente PeopleSoft Enterprise PeopleTools en Oracle PeopleSoft Products 8.53, 8.54 y 8.55 permite a atacantes remotos afectar a la disponibilidad a través de vectores relacionados con PIA Core Technology.
CVE-2016-3423	Modificada	Media (5.4)	0.85%	—	Oracle Peoplesoft Enterprise Peopletools	21/4/2016	17/6/2026	Vulnerabilidad no especificada en el componente PeopleSoft Enterprise PeopleTools en Oracle PeopleSoft Products 8.53, 8.54 y 8.55 permite a usuarios remotos autenticados afectar a la confidencialidad e integridad a través de vectores relacionados con Rich Text Editor, una vulnerabilidad distinta a CVE-2016-0698.
CVE-2016-3421	Modificada	Alta (7.4)	1.2%	—	Oracle Peoplesoft Enterprise Peopletools	21/4/2016	17/6/2026	Vulnerabilidad no especificada en el componente PeopleSoft Enterprise PeopleTools en Oracle PeopleSoft Products 8.53, 8.54 y 8.55 permite a usuarios remotos autenticados afectar a la confidencialidad, integridad y disponibilidad a través de vectores relacionados con Activity Guide.
CVE-2016-3417	Modificada	Media (5.4)	1.1%	—	Oracle Peoplesoft Enterprise Peopletools	21/4/2016	17/6/2026	Vulnerabilidad no especificada en el componente PeopleSoft Enterprise PeopleTools en Oracle PeopleSoft Products 8.53, 8.54 y 8.55 permite a usuarios remotos autenticados afectar a la confidencialidad e integridad a través de vectores relacionados con la funcionalidad PIA Search.
CVE-2016-0698	Modificada	Media (5.4)	1.0%	—	Oracle Peoplesoft Enterprise Peopletools	21/4/2016	17/6/2026	Vulnerabilidad no especificada en el componente PeopleSoft Enterprise PeopleTools en Oracle PeopleSoft Products 8.53, 8.54 y 8.55 permite a usuarios remotos autenticados afectar a la confidencialidad e integridad a través de vectores relacionados con Rich Text Editor, una vulnerabilidad distinta a CVE-2016-3423.
CVE-2016-0685	Modificada	Media (5.4)	0.92%	—	Oracle Peoplesoft Enterprise Peopletools	21/4/2016	17/6/2026	Vulnerabilidad no especificada en el componente PeopleSoft Enterprise PeopleTools en Oracle PeopleSoft Products 8.53, 8.54 y 8.55 permite a usuarios remotos autenticados afectar a la confidencialidad e integridad a través de vectores relacionados con File Processing.
CVE-2016-0683	Modificada	Media (5.4)	0.87%	—	Oracle Peoplesoft Enterprise Peopletools	21/4/2016	17/6/2026	Vulnerabilidad no especificada en el componente PeopleSoft Enterprise PeopleTools en Oracle PeopleSoft Products 8.53, 8.54 y 8.55 permite a usuarios remotos autenticados afectar a la confidencialidad e integridad a través de vectores relacionados con Search Framework.
CVE-2016-0680	Modificada	Media (5.4)	1.0%	—	Oracle Peoplesoft Supply Chain Management Eprocurement	21/4/2016	17/6/2026	Vulnerabilidad no especificada en el componente PeopleSoft Enterprise SCM en Oracle PeopleSoft Products 9.1 y 9.2 permite a usuarios remotos autenticados afectar a la confidencialidad e integridad a través de vectores relacionados con Services Procurement.
CVE-2016-0679	Modificada	Alta (8.7)	1.3%	—	Oracle Peoplesoft Enterprise Peopletools	21/4/2016	17/6/2026	Vulnerabilidad no especificada en el componente PeopleSoft Enterprise PeopleTools en Oracle PeopleSoft Products 8.53, 8.54 y 8.55 permite a usuarios remotos autenticados afectar a la integridad y disponibilidad a través de vectores relacionados con PIA Grids.
CVE-2016-0408	Modificada	Media (5.4)	1.0%	—	Oracle Peoplesoft Enterprise Peopletools	21/4/2016	17/6/2026	Vulnerabilidad no especificada en el componente PeopleSoft Enterprise PeopleTools en Oracle PeopleSoft Products 8.53 hasta la versión 8.55 permite a ususarios remotos autenticados afectar a la confidencialidad y la integridad a través de vectores relacionados con el subcomponente Activity Guide.
CVE-2016-0407	Modificada	Media (6.5)	1.5%	—	Oracle Peoplesoft Enterprise Human Capital Management Human Resources	21/4/2016	17/6/2026	Vulnerabilidad no especificada en el componente PeopleSoft Enterprise HCM en Oracle PeopleSoft Products 9.1 y 9.2 permite a ususarios remotos autenticados afectar a la confidencialidad a través de vectores relacionados con Fusion HR Talent Integration
CVE-2015-3197	Modificada	Media (5.9)	11%	💥 PoC	Oracle Tuxedo Oracle Exalogic Infrastructure Oracle Peoplesoft Enterprise Peopletools Openssl+2	15/2/2016	17/6/2026	ssl/s2_srvr.c en OpenSSL 1.0.1 en versiones anteriores a 1.0.1r y 1.0.2 en versiones anteriores a 1.0.2f no impide el uso de cifrados deshabilitados, lo que hace que sea más fácil para atacantes man-in-the-middle vencer los mecanismos de protección criptográfica llevando a cabo cálculos sobre tráfico SSLv2,…
CVE-2016-0591	Modificada	Media (5.5)	1.4%	—	Oracle Peoplesoft Supply Chain Management Purchasing	21/1/2016	17/6/2026	Vulnerabilidad no especificada en el componente PeopleSoft Enterprise SCM Purchasing en Oracle PeopleSoft Products 9.1 y 9.2 permite a usuarios remotos autenticados afectar a la confidencialidad y la integridad a través de vectores desconocidos relacionados con Supplier Change.
CVE-2016-0590	Modificada	Media (4.3)	1.5%	—	Oracle Peoplesoft Supply Chain Management Order Management	21/1/2016	17/6/2026	Vulnerabilidad no especificada en el componente PeopleSoft Enterprise SCM Order Management en Oracle PeopleSoft Products 9.1 y 9.2 permite a atacantes remotos afectar a la integridad a través de vectores desconocidos.
CVE-2016-0587	Modificada	Media (4)	1.4%	—	Oracle Peoplesoft Enterprise Peopletools	21/1/2016	17/6/2026	Vulnerabilidad no especificada en el componente PeopleSoft Enterprise PeopleTools en Oracle PeopleSoft Products 8.53, 8.54 y 8.55 permite a usuarios remotos autenticados afectar a la confidencialidad a través de vectores desconocidos relacionados con File Processing.
CVE-2016-0474	Modificada	Baja (3.5)	1.2%	—	Oracle Peoplesoft Enterprise Peopletools	21/1/2016	17/6/2026	Vulnerabilidad no especificada en el componente PeopleSoft Enterprise PeopleTools en Oracle PeopleSoft Products 8.54 y 8.55 permite a usuarios remotos autenticados afectar a la integridad a través de vectores relacionados con PIA Core Technology.
CVE-2016-0473	Modificada	Baja (3.5)	1.2%	—	Oracle Peoplesoft Enterprise Peopletools	21/1/2016	17/6/2026	Vulnerabilidad no especificada en el componente PeopleSoft Enterprise PeopleTools en Oracle PeopleSoft Products 8.54 y 8.55 permite a usuarios remotos autenticados afectar a la integridad a través de vectores desconocidos relacionados con Fluid Core.
CVE-2016-0471	Modificada	Media (4.3)	1.7%	—	Oracle Peoplesoft Enterprise Peopletools	21/1/2016	17/6/2026	Vulnerabilidad no especificada en el componente PeopleSoft Enterprise PeopleTools en Oracle PeopleSoft Products 8.53 y 8.54 permite a atacantes remotos afectar a la confidencialidad a través de vectores desconocidos relacionados con Multichannel Framework.
CVE-2016-0463	Modificada	Media (4.3)	1.7%	—	Oracle Peoplesoft Enterprise Peopletools	21/1/2016	17/6/2026	Vulnerabilidad no especificada en el componente PeopleSoft Enterprise PeopleTools en Oracle PeopleSoft Products 8.53, 8.54 y 8.55 permite a atacantes remotos afectar a la confidencialidad a través de vectores desconocidos relacionados con Portal.
CVE-2016-0462	Modificada	Media (4)	1.5%	—	Oracle Peoplesoft Enterprise Peopletools	21/1/2016	17/6/2026	Vulnerabilidad no especificada en el componente PeopleSoft Enterprise PeopleTools en Oracle PeopleSoft Products 8.53 y 8.54 permite a usuarios remotos autenticados afectar a la confidencialidad a través de vectores desconocidos relacionados con Multichannel Framework, una vulnerabilidad diferente a CVE-2015-2650.
CVE-2016-0460	Modificada	Media (5)	1.6%	—	Oracle Peoplesoft Enterprise Peopletools	21/1/2016	17/6/2026	Vulnerabilidad no especificada en el componente PeopleSoft Enterprise PeopleTools en Oracle PeopleSoft Products 8.55 permite a atacantes remotos afectar a la integridad a través de vectores desconocidos relacionados con Fluid Homepage y NavBar.
CVE-2016-0412	Modificada	Baja (3.5)	1.1%	—	Oracle Peoplesoft Supply Chain Management Eprocurement	21/1/2016	17/6/2026	Vulnerabilidad no especificada en el componente PeopleSoft Enterprise SCM eProcurement en Oracle PeopleSoft Products 9.1 y 9.2 permite a usuarios remotos autenticados afectar a la integridad a través de vectores desconocidos relacionadoss con Manage Requisition Status.
CVE-2016-0409	Modificada	Media (4)	1.4%	—	Oracle Peoplesoft Products	21/1/2016	17/6/2026	Vulnerabilidad no especificada en el componente PeopleSoft Enterprise HCM Global Payroll Switzerland en Oracle PeopleSoft Products 9.1 y 9.2 permite a usuarios remotos autenticados afectar a la confidencialidad a través de vectores relacionados con Security.