Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4611▼ 511 respecto a la semana anterior
Críticas / altas1826▼ 1072 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)865▲ 767 respecto a la semana anterior
Más filtros
14.260 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.9) | 2.5% | — | Oracle MysqlFedoraproject FedoraRedhat Software CollectionsRedhat Enterprise Linux+3 | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente MySQL Server de MySQL de Oracle (subcomponente: InnoDB). Las versiones compatibles que están afectadas son 8.0.16 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL… | |
| Modificada | Media (4.9) | 2.1% | — | Oracle MysqlFedoraproject FedoraRedhat Software CollectionsRedhat Enterprise Linux+3 | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente MySQL Server de MySQL de Oracle (subcomponente: Server: DML). Las versiones compatibles que están afectadas son 8.0.16 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a… | |
| Modificada | Media (5.8) | 1.3% | — | Oracle Payments | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente Oracle Payments de E-Business Suite de Oracle (subcomponente: File Transmission). Las versiones compatibles que están afectadas son 12.1.1 hasta 12.1.3 y 12.2.3 hasta 12.2.8. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio… | |
| Modificada | Alta (7.5) | 1.7% | — | Oracle Payments | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente Oracle Payments de E-Business Suite de Oracle (subcomponente: File Transmission). Las versiones compatibles que están afectadas son 12.1.1 hasta 12.1.3 y 12.2.3 hasta 12.2.8. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio… | |
| Modificada | Media (6.5) | 1.3% | — | Oracle Hospitality Suite8 | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente Oracle Hospitality Suite8 de Hospitality Applications Oracle (subcomponente: Interface XML). Las versiones compatibles que están afectadas son 8.9.6, 8.10.2 y 8.11 hasta 8.14. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por… | |
| Modificada | Media (4.9) | 2.1% | — | Oracle MysqlFedoraproject FedoraRedhat Software CollectionsRedhat Enterprise Linux+3 | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente MySQL Server de MySQL de Oracle (subcomponente: Server: Components / Services). Las versiones compatibles que están afectadas son 8.0.16 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples… | |
| Modificada | Media (4.2) | 1.2% | — | Oracle Siebel Core - Common Components | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente Siebel Core - Common Components de Siebel CRM Oracle (subcomponente: Email). Las versiones compatibles que están afectadas son 19.0 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Siebel… | |
| Modificada | Media (5.4) | 1.8% | — | Oracle MysqlCanonical Ubuntu LinuxFedoraproject FedoraRedhat Software Collections+4 | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente MySQL Server de MySQL de Oracle (subcomponente: Server: Segurity: Privileges). Las versiones compatibles que están afectadas son 5.7.26 y anteriores y 8.0.16 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio… | |
| Modificada | Media (6.1) | 0.97% | — | Oracle Siebel Core - Server Framework | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente Siebel Core - Server Framework de Siebel CRM Oracle (subcomponente: Search). Las versiones compatibles que están afectadas son 19.0 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Siebel… | |
| Modificada | Alta (7.6) | 1.1% | — | Oracle Database Server | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente Core RDBMS de Database Server de Oracle. Las versiones compatibles que están afectadas son 12.1.0.2, 12.2.0.1, 18c y 19c. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado tener el privilegio de Crear Cualquier Índice con acceso a la red por medio de… | |
| Modificada | Crítica (9.1) | 1.6% | — | Oracle Payments | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente Oracle Payments de E-Business Suite de Oracle (subcomponente: File Trasmission). Las versiones compatibles que están afectadas son 12.1.1 hasta 12.1.3 y 12.2.3 hasta 12.2.8. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio… | |
| Modificada | Media (4.9) | 2.3% | — | Oracle MysqlCanonical Ubuntu LinuxFedoraproject FedoraRedhat Software Collections+4 | 23/7/2019 | 17/6/2026 | Vulnerabilidad en el componente MySQL Server de MySQL de Oracle (subcomponente: Server: Optimizer). Las versiones compatibles que están afectadas son 5.7.26 y anteriores y 8.0.16 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples… | |
| Modificada | Media (5.8) | 1.3% | — | Oracle Payments | 23/7/2019 | 17/6/2026 | Vulnerabilidad en el componente Oracle Payments de E-Business Suite de Oracle (subcomponente: File Transmission). Las versiones compatibles que están afectadas son 12.1.1 hasta 12.1.3 y 12.2.3 hasta 12.2.8. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de… | |
| Modificada | Media (6.1) | 1.0% | — | Oracle Peoplesoft Enterprise Peopletools | 23/7/2019 | 17/6/2026 | Una Vulnerabilidad en el componente PeopleSoft Enterprise PeopleTools de PeopleSoft Products de Oracle (subcomponente: Activity Guide). Las versiones compatibles que están afectadas son 8.55, 8.56 y 8.57. Una vulnerabilidad fácilmente explotable permite a los atacantes no autenticados con acceso a la red por medio de… | |
| Modificada | Alta (8.2) | 0.96% | — | Oracle BI Publisher | 23/7/2019 | 17/6/2026 | Una Vulnerabilidad en el componente BI Publisher (anteriormente XML Publisher) de Fusion Middleware de Oracle (subcomponente: BI Publisher Security). Las versiones compatibles que están afectadas son 11.1.1.9.0 y 12.2.1.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a… | |
| Modificada | Media (4.5) | 1.2% | — | Oracle Hyperion Planning | 23/7/2019 | 17/6/2026 | Una Vulnerabilidad en el componente Oracle Hyperion Planning de Hyperion de Oracle (subcomponente: Smart View). La versión compatible que está afectada es 11.1.2.4. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de HTTP comprometer a Hyperion Planning de… | |
| Modificada | Media (5.3) | 4.4% | — | Oracle JDKOracle JREDebian LinuxCanonical Ubuntu Linux+9 | 23/7/2019 | 17/6/2026 | Una Vulnerabilidad en el componente Java SE, Java SE Embedded de Java SE de Oracle (subcomponente: Utilities). Las versiones compatibles que están afectadas son Java SE: 7u221, 8u212, 11.0.3 y 12.0.1; Java SE Embedded: versión 8u211. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con… | |
| Modificada | Alta (7.5) | 1.7% | — | Oracle BI Publisher | 23/7/2019 | 17/6/2026 | Una Vulnerabilidad en el componente BI Publisher (anteriormente XML Publisher) de Fusion Middleware de Oracle (subcomponente: BI Publisher Security). La versión compatible que está afectada es 11.1.1.9.0. Una vulnerabilidad fácilmente explotable permite a los atacantes no autenticados con acceso a la red por medio de… | |
| Modificada | Alta (7.2) | 5.2% | Exploit | Oracle BI Publisher | 23/7/2019 | 17/6/2026 | Una Vulnerabilidad en el componente BI Publisher (anteriormente XML Publisher) de Fusion Middleware de Oracle (subcomponente: BI Publisher Security). Las versiones compatibles que se ven afectadas son la versión 11.1.1.9.0, la versión 12.2.1.3.0 y la versión 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite… | |
| Modificada | Baja (3.1) | 2.7% | — | Oracle JDKOracle JREMcafee Epolicy OrchestratorHP XP7 Command View+1 | 23/7/2019 | 17/6/2026 | Una Vulnerabilidad en el componente Java SE, Java SE Embedded de Java SE de Oracle (subcomponente: Networking). Las versiones compatibles que están afectadas son Java SE: 7u221, 8u212, 11.0.3 y 12.0.1; Java SE Embedded: versión 8u211. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con… | |
| Modificada | Alta (7.3) | 1.2% | — | Oracle Outside IN Technology | 23/7/2019 | 17/6/2026 | Una Vulnerabilidad en el componente Oracle Outside In Technology de Fusion Middleware de Oracle (subcomponente: Outside In Filters). La versión compatible que está afectada es 8.5.4. Una vulnerabilidad fácilmente explotable permite a los atacantes no autenticados con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Alta (8.2) | 1.4% | — | Oracle Food AND Beverage Applications | 23/7/2019 | 17/6/2026 | Una Vulnerabilidad en el componente Oracle Hospitality Gift and Loyalty de Food and Beverage Applications de Oracle. Las versiones compatibles que están afectadas son 9.0.0 y 9.1.0. Una vulnerabilidad fácilmente explotable permite a los atacantes no autenticados con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Media (5.3) | 4.4% | — | Oracle JDKOracle JRECanonical Ubuntu LinuxOpensuse Leap+9 | 23/7/2019 | 17/6/2026 | Vulnerabilidad en los componentes Java SE, Java SE Embedded de Oracle Java SE (subcomponente: Utilities). Las versiones compatibles que se ven afectadas son Java SE: 7u221, 8u212, 11.0.3 y 12.0.1; Java SE Embedded: 8u211. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la… | |
| Modificada | Baja (3.7) | 1.1% | — | Oracle Application Object Library | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente Oracle Application Object Library de E-Business Suite de Oracle (subcomponente: Attachments / File Upload). Las versiones compatibles que están afectadas son 12.1.3 y 12.2.3 hasta 12.2.8. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red… | |
| Modificada | Alta (7) | 0.45% | — | Oracle Berkeley DB | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente Data Store de Berkeley DB de Oracle. Las versiones compatibles que están afectadas son 12.1.6.1.23, 12.1.6.1.26, 12.1.6.1.29, 12.1.6.1.36, 12.1.6.2.23 y 12.1.6.2.32. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado iniciar sesión en la infraestructura… |