Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3454▼ 1360 respecto a la semana anterior
Críticas / altas1321▼ 1441 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)693▲ 630 respecto a la semana anterior
Más filtros
1053 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.1) | 0.43% | — | Oracle Helidon | 18/8/2026 | 28/8/2026 | Vulnerabilidad en el producto Helidon de Oracle Fusion Middleware (componente: Imperative Web Server). Las versiones compatibles afectadas son 1.0.0-1.4.18. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Helidon. Los ataques con éxito a… | |
| Modificada | Crítica (9.1) | 0.43% | — | Oracle Helidon | 18/8/2026 | 28/8/2026 | Vulnerabilidad en el producto Helidon de Oracle Fusion Middleware (componente: Imperative Web Server). Las versiones compatibles afectadas son 1.0.0-1.4.18. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Helidon. Los ataques con éxito a… | |
| Modificada | Crítica (9.8) | 0.51% | — | Oracle Helidon | 18/8/2026 | 28/8/2026 | Vulnerabilidad en el producto Helidon de Oracle Fusion Middleware (componente: Imperative Web Server). Las versiones compatibles afectadas son 1.0.0-1.4.19. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Helidon. Los ataques con éxito a… | |
| Modificada | Crítica (9.4) | 0.46% | — | Oracle Helidon | 18/8/2026 | 28/8/2026 | Vulnerabilidad en el producto Helidon de Oracle Fusion Middleware (componente: Imperative Web Server). Las versiones compatibles afectadas son 4.0.0-4.4.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Helidon. Los ataques con éxito a… | |
| Modificada | Crítica (9.1) | 0.43% | — | Oracle Helidon | 18/8/2026 | 28/8/2026 | Vulnerabilidad en el producto Helidon de Oracle Fusion Middleware (componente: Imperative Web Server). Las versiones compatibles afectadas son 4.0.0-4.4.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Helidon. Los ataques con éxito a… | |
| Modificada | Crítica (9.1) | 0.43% | — | Oracle Helidon | 18/8/2026 | 28/8/2026 | Vulnerabilidad en el producto Helidon de Oracle Fusion Middleware (componente: Imperative Web Server). Las versiones compatibles afectadas son 3.0.0-3.2.17. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Helidon. Los ataques con éxito a… | |
| Modificada | Crítica (9.8) | 0.51% | — | Oracle Helidon | 18/8/2026 | 28/8/2026 | Vulnerabilidad en el producto Helidon de Oracle Fusion Middleware (componente: Imperative Web Server). Las versiones compatibles afectadas son 4.0.0-4.4.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Helidon. Los ataques con éxito a… | |
| Modificada | Crítica (9.8) | 0.51% | — | Oracle Helidon | 18/8/2026 | 28/8/2026 | Vulnerabilidad en el producto Helidon de Oracle Fusion Middleware (componente: Imperative Web Server). Las versiones compatibles afectadas son 4.0.0-4.4.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Helidon. Los ataques con éxito a… | |
| Modificada | Crítica (9.1) | 0.43% | — | Oracle Helidon | 18/8/2026 | 28/8/2026 | Vulnerabilidad en el producto Helidon de Oracle Fusion Middleware (componente: Imperative Web Server). Las versiones compatibles afectadas son 4.0.0-4.4.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Helidon. Los ataques con éxito a… | |
| Modificada | Crítica (9.1) | 0.43% | — | Oracle Helidon | 18/8/2026 | 28/8/2026 | Vulnerabilidad en el producto Helidon de Oracle Fusion Middleware (componente: Imperative Web Server). Las versiones compatibles afectadas son 3.0.0-3.2.17. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Helidon. Los ataques con éxito a… | |
| Modificada | Crítica (9.4) | 0.46% | — | Oracle Helidon | 18/8/2026 | 28/8/2026 | Vulnerabilidad en el producto Helidon de Oracle Fusion Middleware (componente: Imperative Web Server). Las versiones compatibles afectadas son 4.0.0-4.4.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Helidon. Los ataques con éxito a… | |
| Modificada | Crítica (9.4) | 0.46% | — | Oracle Helidon | 18/8/2026 | 28/8/2026 | Vulnerabilidad en el producto Helidon de Oracle Fusion Middleware (componente: Imperative Web Server). Las versiones compatibles afectadas son 3.0.0-3.2.17. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Helidon. Los ataques con éxito a… | |
| Modificada | Crítica (9.8) | 0.51% | — | Oracle Helidon | 18/8/2026 | 28/8/2026 | Vulnerabilidad en el producto Helidon de Oracle Fusion Middleware (componente: Imperative Web Server). Las versiones compatibles afectadas son 3.0.0-3.2.17. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Helidon. Los ataques con éxito a… | |
| Modificada | Crítica (9.8) | 0.51% | — | Oracle Helidon | 18/8/2026 | 28/8/2026 | Vulnerabilidad en el producto Helidon de Oracle Fusion Middleware (componente: Imperative Web Server). Las versiones compatibles afectadas son 3.0.0-3.2.17 y 4.0.0-4.4.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Helidon. Los ataques… | |
| Analizada | Crítica (9.1) | 0.45% | — | Oracle Database Server | 18/8/2026 | 20/8/2026 | Vulnerabilidad en el componente Portable Clusterware de Oracle Database Server. Las versiones compatibles afectadas son 19.3-19.32, 21.3-21.23 y 23.4.0-23.26.3. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Portable Clusterware. Los… | |
| Modificada | Crítica (9.8) | 0.51% | — | Oracle Helidon | 18/8/2026 | 28/8/2026 | Vulnerabilidad en el producto Helidon de Oracle Fusion Middleware (componente: Imperative Web Server). Las versiones compatibles afectadas son 1.0.0-1.4.19 y 3.0.0-3.2.17. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Helidon. Los ataques… | |
| Modificada | Crítica (9.3) | 0.35% | — | Oracle Helidon | 18/8/2026 | 28/8/2026 | Vulnerabilidad en el producto Helidon de Oracle Fusion Middleware (componente: Imperative Web Server). Las versiones compatibles afectadas son 3.0.0-3.2.17. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Helidon. Aunque la vulnerabilidad… | |
| Modificada | Crítica (9.6) | 0.40% | — | Oracle Database Server | 18/8/2026 | 22/8/2026 | Vulnerabilidad en el componente Portable Clusterware de Oracle Database Server. Las versiones compatibles afectadas son 19.3-19.32, 21.3-21.23 y 23.4.0-23.26.3. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso al segmento de comunicación física conectado al hardware donde se… | |
| Analizada | Crítica (9.6) | 0.40% | — | Oracle Database Server | 18/8/2026 | 20/8/2026 | Vulnerabilidad en el componente Portable Clusterware de Oracle Database Server. Las versiones compatibles afectadas son 19.3-19.32, 21.3-21.23 y 23.4.0-23.26.3. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso al segmento de comunicación física conectado al hardware donde se… | |
| Analizada | Crítica (9.9) | 0.43% | — | Oracle BI Publisher | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle BI Publisher de Oracle Analytics (componente: Web Service API). Las versiones compatibles afectadas son 8.2.0.0.0 y 26.1.0.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de SOAP comprometer Oracle BI Publisher.… | |
| Analizada | Crítica (9.8) | 0.51% | — | Oracle Agile Product Lifecycle Management | 18/8/2026 | 25/8/2026 | Vulnerabilidad en el producto Oracle Agile PLM de Oracle Supply Chain (componente: Security). La versión compatible afectada es la 9.3.6. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Agile PLM. Los ataques con éxito a esta… | |
| Analizada | Crítica (9.1) | 0.43% | — | Oracle Commerce Experience ManagerOracle Commerce Guided Search | 18/8/2026 | 31/8/2026 | Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Endeca Application Controller). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de… | |
| Analizada | Crítica (9.1) | 0.43% | — | Oracle Commerce Experience ManagerOracle Commerce Guided Search | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Endeca Application Controller). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de… | |
| Analizada | Crítica (9.1) | 0.43% | — | Oracle Commerce Experience ManagerOracle Commerce Guided Search | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Endeca Application Controller). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de… | |
| Analizada | Crítica (9.3) | 0.35% | — | Oracle Commerce Experience ManagerOracle Commerce Guided Search | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Endeca Application Controller). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de… |