Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3454▼ 1360 respecto a la semana anterior
Críticas / altas1321▼ 1441 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)693▲ 630 respecto a la semana anterior
Más filtros
929 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (10) | 0.46% | — | Terraform-mcp-serverAI | 28/7/2026 | 30/7/2026 | terraform-mcp-server anterior a la versión 1.1.0 es vulnerable a un problema de reutilización de credenciales entre inquilinos en el modo de transporte sin estado streamable-HTTP que puede permitir que el token de Terraform de un usuario se utilice para ejecutar llamadas a herramientas en nombre de usuarios… | |
| Aplazada | Crítica (10) | 0.77% | — | Balbooa FormsAI | 28/7/2026 | 28/7/2026 | Extensión de Joomla - balbooa.com - Ejecución remota de código no autenticada en Balbooa Forms < 2.4.3 - Una lógica de procesamiento de formularios insegura permitía la ejecución de código en los formularios que incluyen el tipo de campo de firma. | |
| Analizada | Crítica (9.3) | 0.75% | — | Equifax Victim Information Notification Exchange | 23/7/2026 | 26/8/2026 | Las aplicaciones Victim Information Notification Exchange (VINE) de Appriss Insights (Equifax) permiten a un atacante no autenticado enviar una solicitud especialmente manipulada para eludir la página de inicio de sesión, acceder a las credenciales de otros usuarios, tomar el control de las cuentas de otros usuarios,… | |
| Aplazada | Crítica (9.3) | 0.40% | — | Buddyboss PlatformAI | 23/7/2026 | 23/7/2026 | Inyección SQL no autenticada en Buddyboss Platform, versiones <= 3.0.5. | |
| Aplazada | Crítica (9.6) | 0.20% | — | Ninjaforms File Uploads ExtensionAI | 23/7/2026 | 23/7/2026 | Falsificación de solicitudes entre sitios (CSRF) no autenticada en Ninja Forms File Uploads Extension, versiones <= 3.3.26. | |
| Analizada | Crítica (9.8) | 0.55% | — | Oracle Platform Security FOR Java | 22/7/2026 | 24/7/2026 | Vulnerabilidad en el producto Oracle Platform Security for Java de Oracle Fusion Middleware (componente: Centralized Thirdparty Jars). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP… | |
| Analizada | Crítica (9.9) | 0.47% | — | Oracle Platform Security FOR Java | 22/7/2026 | 24/7/2026 | Vulnerabilidad en el producto Oracle Platform Security for Java de Oracle Fusion Middleware (componente: Centralized Thirdparty Jars). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red mediante HTTP… | |
| Analizada | Crítica (9.8) | 0.55% | — | Oracle Platform Security FOR Java | 22/7/2026 | 24/7/2026 | Vulnerabilidad en el producto Oracle Platform Security for Java de Oracle Fusion Middleware (componente: Centralized Thirdparty Jars). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red mediante HTTP… | |
| Analizada | Crítica (10) | 0.55% | — | Oracle Platform Security FOR Java | 22/7/2026 | 23/7/2026 | Vulnerabilidad en el producto Oracle Platform Security for Java de Oracle Fusion Middleware (componente: Centralized Thirdparty Jars). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP… | |
| Aplazada | Crítica (9.8) | 0.47% | PoC | Xpoda Turkiye Informatics Technology INC NO Code PlatformAI | 22/7/2026 | 30/7/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Xpoda Türkiye Informatics Technology Inc. No Code Platform que permite una inyección SQL. Este problema afecta a No Code Platform: desde 4.1.3 antes de 4.1.4. | |
| Analizada | Crítica (9.1) | 0.43% | — | Oracle Commerce Guided Search Platform Services | 21/7/2026 | 3/8/2026 | Vulnerabilidad en el producto Oracle Commerce Guided Search Platform Services de Oracle Commerce (componente: Forge). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTPS comprometer Oracle Commerce Guided Search… | |
| Analizada | Crítica (9.1) | 0.49% | — | Oracle Commerce Guided Search Platform Services | 21/7/2026 | 3/8/2026 | Vulnerabilidad en el producto Oracle Commerce Guided Search Platform Services de Oracle Commerce (componente: Forge). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer Oracle Commerce Guided Search… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Commerce Guided Search Platform Services | 21/7/2026 | 3/8/2026 | Vulnerabilidad en el producto Oracle Commerce Guided Search Platform Services de Oracle Commerce (componente: Forge). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer Oracle Commerce Guided Search… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Commerce Platform | 21/7/2026 | 27/7/2026 | Vulnerabilidad en el producto Oracle Commerce Platform de Oracle Commerce (componente: Dynamo Application Framework). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Commerce Platform. Los… | |
| Analizada | Crítica (9.1) | 0.49% | — | Oracle Commerce Platform | 21/7/2026 | 27/7/2026 | Vulnerabilidad en el producto Oracle Commerce Platform de Oracle Commerce (componente: Dynamo Application Framework). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer Oracle Commerce Platform. Los… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Commerce Platform | 21/7/2026 | 27/7/2026 | Vulnerabilidad en el producto Oracle Commerce Platform de Oracle Commerce (componente: ATG Portals). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red mediante HTTP comprometer Oracle Commerce Platform. Los ataques con éxito… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Service Delivery Platform | 21/7/2026 | 4/8/2026 | Vulnerabilidad en el producto Service Delivery Platform de Oracle Fusion Middleware (componente: Messaging Enabler). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP comprometer… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Service Delivery Platform | 21/7/2026 | 4/8/2026 | Vulnerabilidad en el producto Service Delivery Platform de Oracle Fusion Middleware (componente: Messaging Enabler). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP comprometer… | |
| Analizada | Crítica (10) | 0.51% | — | Oracle Service Delivery Platform | 21/7/2026 | 31/7/2026 | Vulnerabilidad en el producto Service Delivery Platform de Oracle Fusion Middleware (componente: Messaging Enabler). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Service… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Service Delivery Platform | 21/7/2026 | 30/7/2026 | Vulnerabilidad en el producto Service Delivery Platform de Oracle Fusion Middleware (componente: Messaging Enabler). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP comprometer… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Service Delivery Platform | 21/7/2026 | 30/7/2026 | Vulnerabilidad en el producto Service Delivery Platform de Oracle Fusion Middleware (componente: Messaging Enabler). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP comprometer… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Service Delivery Platform | 21/7/2026 | 28/7/2026 | Vulnerabilidad en el producto Service Delivery Platform de Oracle Fusion Middleware (componente: Messaging Enabler). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Service… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Service Delivery Platform | 21/7/2026 | 28/7/2026 | Vulnerabilidad en el producto Service Delivery Platform de Oracle Fusion Middleware (componente: Messaging Enabler). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP comprometer… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Service Delivery Platform | 21/7/2026 | 28/7/2026 | Vulnerabilidad en el producto Service Delivery Platform de Oracle Fusion Middleware (componente: Messaging Enabler). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de T3, IIOP comprometer… | |
| Analizada | Crítica (9.9) | 0.43% | — | Oracle Service Delivery Platform | 21/7/2026 | 28/7/2026 | Vulnerabilidad en el producto Service Delivery Platform de Oracle Fusion Middleware (componente: Messaging Enabler). Las versiones compatibles afectadas son 12.2.1.4.0 y 14.1.2.0.0. Esta vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de T3, IIOP comprometer… |