Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4650▼ 852 respecto a la semana anterior
Críticas / altas1747▼ 1380 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)957▲ 858 respecto a la semana anterior
Más filtros
14.259 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.3) | 1.2% | — | Oracle Outside IN Technology | 23/7/2019 | 17/6/2026 | Vulnerabilidad en el componente Oracle Outside In Technology de Oracle Fusion Middleware (subcomponente: Outside In Filters). La versión compatible que se ve afectada es 8.5.4. Vulnerabilidad fácilmente explotable que permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle… | |
| Modificada | Media (6.5) | 2.3% | — | Oracle MysqlRedhat Software CollectionsRedhat Enterprise LinuxRedhat Enterprise Linux EUS+2 | 23/7/2019 | 17/6/2026 | Vulnerabilidad en el componente MySQL Server de Oracle MySQL (subcomponente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.16 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos con acceso a la red a través de múltiples protocolos ponga en… | |
| Modificada | Alta (7.7) | 1.3% | — | Oracle Food AND Beverage Applications | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente Oracle Hospitality Simphony de Food and Beverage Applications de Oracle. La versión compatible que está afectada es 18.2.1. La vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado que tenga privilegios de Importación/Exportación con acceso a la red por medio… | |
| Modificada | Alta (8.8) | 0.41% | — | Oracle Solaris | 23/7/2019 | 17/6/2026 | Vulnerabilidad en el componente Oracle Solaris de Oracle Sun Systems Products Suite (subcomponente: Common Desktop Environment). La versión compatible que se ve afectada es la 10. La vulnerabilidad fácilmente explotable permite que un atacante con pocos privilegios inicie sesión en la infraestructura donde es… | |
| Modificada | Media (6.4) | 0.98% | — | Oracle Peoplesoft Enterprise FIN Project Costing | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente PeopleSoft Enterprise FIN Project Costing de PeopleSoft Products de Oracle (subcomponente: Projects). La versión compatible que está afectada es 9.2. La vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Media (4.9) | 2.2% | — | Oracle MysqlRedhat Software CollectionsRedhat Enterprise LinuxRedhat Enterprise Linux EUS+2 | 23/7/2019 | 17/6/2026 | Vulnerabilidad en el componente MySQL Server de Oracle MySQL (subcomponente : Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.16 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante de alto privilegio con acceso a la red a través de múltiples protocolos ponga en… | |
| Modificada | Alta (8.2) | 1.3% | — | Oracle Isupport | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente Oracle iSupport de E-Business Suite de Oracle (subcomponente: Service Requests). Las versiones compatibles que están afectadas son 12.1.1 hasta 12.1.3 y 12.2.3 hasta 12.2.8. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de… | |
| Modificada | Crítica (9.6) | 1.6% | — | Oracle Field Service | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente Oracle Field Service de E-Business Suite de Oracle (subcomponente: Wireless). Las versiones compatibles que están afectadas son 12.1.1 hasta 12.1.3 y 12.2.3 hasta 12.2.8. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de… | |
| Modificada | Media (5.5) | 1.3% | — | Oracle Weblogic Server | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente Oracle WebLogic Server de Fusion Middleware de Oracle (subcomponente: WLS Core Components). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0 y 12.2.1.3.0. La vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por… | |
| Modificada | Media (4.9) | 2.0% | — | Oracle MysqlRedhat Software CollectionsRedhat Enterprise LinuxRedhat Enterprise Linux EUS+2 | 23/7/2019 | 17/6/2026 | Vulnerabilidad en el componente MySQL Server de Oracle MySQL (subcomponente: Servidor: Seguridad: Roles). Las versiones compatibles que están afectadas son 8.0.16 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante de alto privilegio con acceso a la red a través de múltiples protocolos ponga… | |
| Modificada | Media (6.5) | 1.4% | — | Oracle Applications Manager | 23/7/2019 | 17/6/2026 | Vulnerabilidad en el componente Oracle Applications Manager en Oracle E-Business Suite (subcomponente: Oracle Diagnostics Interfaces). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3 - 12.2.8. Vulnerabilidad fácilmente explotable permite a un atacante con privilegios elevados con acceso a la red a… | |
| Modificada | Media (5.5) | 1.3% | — | Oracle Weblogic Server | 23/7/2019 | 17/6/2026 | Una Vulnerabilidad en el componente Oracle WebLogic Server de Fusion Middleware de Oracle(subcomponente: WLS Core Components). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0 y 12.2.1.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por… | |
| Modificada | Media (5.4) | 0.68% | — | Oracle Financial Services Analytical Applications Infrastructure | 23/7/2019 | 17/6/2026 | Una Vulnerabilidad en el componente Oracle Financial Services Analytical Applications Infrastructure de Financial Services Applications de Oracle (subcomponente: Infrastructure). Las versiones compatibles que están afectadas son 8.0.5 hasta 8.0.8. Una vulnerabilidad fácilmente explotable permite a los atacantes poco… | |
| Modificada | Alta (7.5) | 2.8% | — | Oracle Mysql | 23/7/2019 | 17/6/2026 | Vulnerabilidad en el componente MySQL de Oracle MySQL (Subcomponente: Shell: Admin/InnoDB Cluster). Las versiones compatibles que están afectadas son 8.0.16 y anteriores. Una vulnerabilidad difícil de explotar permite que un atacante no autenticado con acceso a la red a través de múltiples protocolos ponga en peligro… | |
| Modificada | Media (5.3) | 2.0% | — | Oracle JDKOracle JRE | 23/7/2019 | 17/6/2026 | Vulnerabilidad en el componente Java SE de Oracle Java SE (subcomponente: JSSE). Las versiones compatibles que se ven afectadas son Java SE: 11.0.3 y 12.0.1. Una vulnerabilidad difícil de explotar permite que un atacante no autenticado con acceso a la red mediante TLS comprometa a Java SE. Los ataques con éxito… | |
| Modificada | Alta (7.3) | 0.48% | — | Oracle Solaris | 23/7/2019 | 17/6/2026 | Vulnerabilidad en el componente Oracle Solaris de Oracle Sun Systems Products Suite (subcomponente: Gnuplot). La versión compatible que se ve afectada es 11.4. La vulnerabilidad fácilmente explotable permite que un atacante con pocos privilegios inicie sesión en la infraestructura donde es ejecutado Oracle Solaris… | |
| Modificada | Media (5.5) | 1.9% | — | Oracle MysqlCanonical Ubuntu LinuxRedhat Software CollectionsRedhat Enterprise Linux+3 | 23/7/2019 | 17/6/2026 | Vulnerabilidad en el componente MySQL Server en Oracle MySQL (subcomponente: Server: Security: Audit). Las versiones compatibles que se han visto afectadas son 5.6.44 y anteriores, 5.7.26 y anteriores y 8.0.16 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con un alto nivel de… | |
| Modificada | Baja (3.1) | 1.6% | — | Oracle JDKOracle JRE | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente Java SE de Java SE de Oracle (subcomponente: Security). Las versiones compatibles que están afectadas son Java SE: 11.0.3 y 12.0.1. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a Java… | |
| Modificada | Media (5.4) | 1.0% | — | Oracle Agile Product Lifecycle Management | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente Oracle Agile PLM de Supply Chain Products Suite de Oracle (subcomponente: Folders, Files & Attachments). Las versiones compatibles que están afectadas son 9.3.3, 9.3.4, 9.3.5 y 9.3.6. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado con acceso a la red… | |
| Modificada | Media (4.8) | 2.3% | — | Oracle JDKOracle JREDebian LinuxOpensuse Leap+9 | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente Java SE, Java SE Embedded de Java SE de Oracle (subcomponente: Networking). Las versiones compatibles que están afectadas son Java SE: 7u221, 8u212, 11.0.3 y 12.0.1; Java SE Embedded: versión 8u211. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con… | |
| Modificada | Media (4.9) | 2.0% | — | Oracle MysqlRedhat Software CollectionsRedhat Enterprise LinuxRedhat Enterprise Linux EUS+2 | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente MySQL Server de MySQL de Oracle (subcomponente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.16 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos… | |
| Modificada | Baja (2.2) | 1.3% | — | Oracle MysqlRedhat Software CollectionsRedhat Enterprise LinuxRedhat Enterprise Linux EUS+2 | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente MySQL Server de MySQL de Oracle (subcomponente: InnoDB). Las versiones compatibles que están afectadas son 8.0.16 y anteriores. Una vulnerabilidad difícil de explotar permite que un atacante con un alto nivel de privilegios que tenga acceso a red por medio de múltiples protocolos… | |
| Modificada | Alta (7.7) | 1.3% | — | Oracle Graalvm | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente Oracle GraalVM Enterprise Edition de GraalVM de Oracle (subcomponente: GraalVM). La versión compatible que está afectada es 19.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer a… | |
| Modificada | Media (6.5) | 2.1% | — | Oracle MysqlRedhat Software CollectionsRedhat Enterprise LinuxRedhat Enterprise Linux EUS+2 | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente MySQL Server de MySQL de Oracle (subcomponente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.16 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos… | |
| Modificada | Media (4.9) | 2.0% | — | Oracle MysqlRedhat Software CollectionsRedhat Enterprise LinuxRedhat Enterprise Linux EUS+2 | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente MySQL Server de MySQL de Oracle (subcomponente: Server: Security: Privileges). Las versiones compatibles que están afectadas son 8.0.16 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos… |