Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2774▼ 317 respecto a la semana anterior
Críticas / altas1288▼ 233 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)214▼ 107 respecto a la semana anterior
2265 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.1) | 1.1% | — | Oracle Financial Services Data Foundation | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Financial Services Data Foundation de Oracle Financial Services Applications (componente: User Interface). Las versiones compatibles que están afectadas son 8.0.6 - 8.0.9. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio… | |
| Modificada | Alta (7.1) | 1.2% | — | Oracle Financial Services Deposit Insurance Calculations FOR Liquidity Risk Management | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Financial Services Deposit Insurance Calculations for Liquidity Risk Management de Oracle Financial Services Applications (componente: User Interfaces). Las versiones compatibles que están afectadas son 8.0.7 y 8.0.8. Una vulnerabilidad explotable fácilmente permite a un atacante… | |
| Modificada | Alta (7.1) | 1.1% | — | Oracle Financial Services Liquidity Risk Measurement AND Management | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Financial Services Liquidity Risk Measurement and Management de Oracle Financial Services Applications (componente: User Interface). Las versiones compatibles que están afectadas son 8.0.7 y 8.0.8. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con… | |
| Modificada | Alta (7.1) | 1.1% | — | Oracle Financial Services Price Creation AND Discovery | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Financial Services Price Creation and Discovery de Oracle Financial Services (componente: User Interface). La versión compatible que está afectada es la 8.0.7. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de HTTP… | |
| Modificada | Alta (7.1) | 1.1% | — | Oracle Financial Services Funds Transfer Pricing | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Financial Services Funds Transfer Pricing de Oracle Financial Services Applications (componente: User Interface). Las versiones compatibles que están afectadas son la 8.0.6 y la 8.0.7. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la… | |
| Modificada | Alta (7.1) | 1.1% | — | Oracle Financial Services Profitability Management | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Financial Services Profitability Management de Oracle Financial Services Applications (componente: User Interface). Las versiones compatibles que están afectadas son la 8.0.6 y la 8.0.7. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a… | |
| Modificada | Alta (7.1) | 1.1% | — | Oracle Financial Services Asset Liability Management | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Financial Services Asset Liability Management de Oracle Financial Services Applications (componente: User Interface). Las versiones compatibles que están afectadas son la 8.0.6 y la 8.0.7. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a… | |
| Modificada | Alta (7.1) | 1.1% | — | Oracle Financial Services Loan Loss Forecasting AND Provisioning | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Financial Services Loan Loss Forecasting and Provisioning de Oracle Financial Services Applications (componente: User Interface). Las versiones compatibles que están afectadas son 8.0.6 - 8.0.8. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con… | |
| Modificada | Alta (7.1) | 1.1% | — | Oracle Financial Services Balance Sheet Planning | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Financial Services Balance Sheet Planning de Oracle Financial Services Applications (componente: User Interface). La versión compatible que está afectada es la 8.0.8. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de… | |
| Modificada | Alta (7.1) | 1.1% | — | Oracle Financial Services Hedge Management AND Ifrs Valuations | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Financial Services Hedge Management and IFRS Valuations de Oracle Financial Services Applications (componente: User Interface). Las versiones compatibles que están afectadas son 8.0.6 - 8.0.8. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con… | |
| Modificada | Alta (7.1) | 1.2% | — | Oracle Financial Services Liquidity Risk Management | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Financial Services Liquidity Risk Management de Oracle Financial Services Applications (componente: User Interfaces). La versión compatible que está afectada es 8.0.6. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con acceso a la red por medio de… | |
| Modificada | Media (5.3) | 4.9% | — | Oracle JDKOracle JREOracle OpenjdkNetapp 7-mode Transition Tool+17 | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Concurrency). Las versiones compatibles que están afectadas son Java SE: 7u251, 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio… | |
| Modificada | Alta (7.5) | 2.8% | — | Oracle JDKOracle JREOracle OpenjdkNetapp 7-mode Transition Tool+15 | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Java SE de Oracle Java SE (componente: JSSE). Las versiones compatibles que están afectadas son Java SE: 11.0.6 y 14. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Java SE. Los ataques con éxito de esta… | |
| Modificada | Alta (8.3) | 4.1% | — | Oracle JDKOracle JREOracle OpenjdkNetapp 7-mode Transition Tool+16 | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Libraries). Las versiones compatibles que están afectadas son Java SE: 7u251, 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de… | |
| Modificada | Alta (8.3) | 6.2% | — | Oracle JDKOracle JREOracle OpenjdkNetapp 7-mode Transition Tool+16 | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Libraries). Las versiones compatibles que están afectadas son Java SE: 7u251, 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de… | |
| Modificada | Media (4.8) | 2.9% | — | Oracle JDKOracle JREOracle OpenjdkNetapp 7-mode Transition Tool+16 | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Lightweight HTTP Server). Las versiones compatibles que están afectadas son Java SE: 7u251, 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red… | |
| Modificada | Alta (7.1) | 1.1% | — | Oracle Financial Services Analytical Applications Infrastructure | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Infrastructure). Las versiones compatibles que están afectadas son 8.0.6 - 8.0.9. Una vulnerabilidad explotable fácilmente permite a un atacante poco privilegiado con… | |
| Modificada | Media (5.3) | 4.9% | — | Oracle JDKOracle JREOracle OpenjdkDebian Linux+17 | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: JSSE). Las versiones compatibles que están afectadas son Java SE: 7u251, 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de… | |
| Modificada | Baja (3.7) | 2.4% | — | Oracle JDKOracle JREOracle OpenjdkNetapp 7-mode Transition Tool+16 | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Java SE de Oracle Java SE (componente: JSSE). Las versiones compatibles que están afectadas son Java SE: 11.0.6 y 14. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Java SE. Los ataques con éxito de esta… | |
| Modificada | Baja (3.7) | 3.9% | — | Oracle JDKOracle JREOracle OpenjdkFedoraproject Fedora+17 | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Security). Las versiones compatibles que están afectadas son Java SE: 7u251, 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de… | |
| Modificada | Media (4.8) | 2.2% | — | Oracle JDKOracle JREOracle OpenjdkNetapp 7-mode Transition Tool+16 | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Java SE de Oracle Java SE (componente: JSSE). Las versiones compatibles que están afectadas son Java SE: 11.0.6 y 14. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Java SE. Los ataques con éxito de esta… | |
| Modificada | Baja (3.7) | 4.2% | — | Oracle JDKOracle JREOracle OpenjdkNetapp 7-mode Transition Tool+17 | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Serialization). Las versiones compatibles que están afectadas son Java SE: 7u251, 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio… | |
| Modificada | Baja (3.7) | 4.2% | — | Oracle JDKOracle JREOracle OpenjdkNetapp 7-mode Transition Tool+16 | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Serialization). Las versiones compatibles que están afectadas son Java SE: 7u251, 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio… | |
| Modificada | Baja (3.7) | 3.9% | — | Oracle JDKOracle JREOracle OpenjdkNetapp 7-mode Transition Tool+16 | 15/4/2020 | 17/6/2026 | Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Scripting). Las versiones compatibles que están afectadas son Java SE: 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de… | |
| Modificada | Media (4.3) | 0.74% | — | Banking Services From SAPSAP S/4hana Financial Products Subledger | 14/4/2020 | 17/6/2026 | SAP S/4 HANA (Financial Products Subledger and Banking Services), versiones - FSAPPL 400, 450, 500 y S4FPSL 100, permite a un usuario autenticado ejecutar un reporte de análisis debido a una Falta de Comprobación de Autorización, resultando en una desaceleración del sistema. |