Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3199▲ 618 respecto a la semana anterior
Críticas / altas1507▲ 108 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
2609 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 1.2% | — | Oracle Industry Product Suite | 13/4/2010 | 16/6/2026 | Una vulnerabilidad no especificada en el componente Retail - Oracle Retail Place In-Season de la Suite de Productos Oracle Industry v12.2 permite a atacantes remotos afectar a la integridad de los datos almacenados a través de vectores desconocidos relacionados con la ayuda en línea. | |
| Modificada | Media (4.3) | 1.2% | — | Oracle Industry Product Suite | 13/4/2010 | 16/6/2026 | Vulnerabilidad sin especificar en el componente Retail - Oracle Retail Plan In-Season en Oracle Industry Product Suite v12.2 permite a atacantes remotos afectar a la integridad a través de vectores desconocidos relacionados con Online Help (ayuda en línea). | |
| Modificada | Media (4.3) | 2.1% | — | Oracle Industry Product Suite | 13/4/2010 | 16/6/2026 | Una vulnerabilidad no especificada en el componente Retail - Oracle Retail Markdown Optimization de de la Suite de productos Oracle Industry v13.1 permite a atacantes remotos afectar a la integridad de los datos a través de vectores desconocidos relacionados con la ayuda en línea. | |
| Modificada | Media (5) | 2.5% | — | Oracle E-business Suite | 13/4/2010 | 16/6/2026 | Vulnerabilidad sin especificar en el componente Oracle HRMS (Self Service) en Oracle E-Business Suite v11.5.10.2, v12.0.6, v12.1.2 permite a atacantes remotos afectar la confidencialidad a través de vectores desconocidos. | |
| Modificada | Media (6.4) | 2.4% | — | Oracle E-business Suite | 13/4/2010 | 16/6/2026 | Vulnerabilidad no especificada en el componente Oracle Application Object Library en Oracle E-Business Suite v11.5.10.2 ATG RUP6 permite a atacantes remotos afectar a la confidencialidad y la integridad a través de vectores desconocidos. | |
| Modificada | Baja (3.5) | 1.6% | — | Oracle E-business Suite | 13/4/2010 | 16/6/2026 | Una vulnerabilidad no especificada en el componente de E-Business Intelligence de la suite Oracle E-Business v11.5.10.2, v12.0.6 y v12.1.2 permite a los usuarios remotos autenticados afectar a la integridad a través de vectores desconocidos. | |
| Modificada | Baja (3.5) | 1.6% | — | Oracle E-business Suite | 13/4/2010 | 16/6/2026 | Vulnerabilidad no especificada en el componente Oracle Workflow Cartridge en Oracle E-Business Suite 11.5.10.2 permite a atacantes remotos autenticados comprometer la integridad mediante vectores desconocidos. | |
| Modificada | Media (6.9) | 0.44% | — | HP Insight Control Suite FOR Linux | 1/4/2010 | 16/6/2026 | Vulnerabilidad no especificada en HP Insight Control para Linux (también conocido como IC-Linux o ICE-LX) 2.11 y versiones anteriores permite a atacantes remotos obtener privilegios mediante vectores desconocidos. | |
| Modificada | Media (4.3) | 1.2% | 💥 Exploit | Springsource Application Management SuiteSpringsource Hyperic HQSpringsource TC Server | 24/3/2010 | 16/6/2026 | Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados en SpringSource tc Server v6.0.20.B y anteriores, Application Management Suite (AMS) anterior a v2.0.0.SR4, Hyperic HQ Open Source anterior a v4.2.x, Hyperic HQ v4.0 Enterprise anterior a v4.0.3.2, e Hyperic HQ v4.1 Enterprise… | |
| Modificada | Baja (3.5) | 1.0% | — | Kayako EsupportKayako Supportsuite | 28/1/2010 | 16/6/2026 | Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en staff/index.php en Kayako SupportSuite v3.60.04 y anteriores permite a usuarios remotos autenticados inyectar secuencias arbitrarias de comandos web o HTML a través de los parámetros (1) "subject" y (2) "contents" (también conocido como… | |
| Modificada | Alta (10) | 3.1% | — | Oracle BEA Product Suite | 13/1/2010 | 16/6/2026 | Múltiples vulnerabilidades en el componente JRockit en BEA Product Suite R27.6.5 utilizado con JRE/JDK v1.4.2, v5, y v6 permite a atacantes remotos influir en la confidencialidad, la integridad y la disponibilidad a traves de vectores desconocidos. NOTA: Este identificador de vulnerabilidad se solapa con la… | |
| Modificada | Media (5) | 1.9% | — | Oracle BEA Product Suite | 13/1/2010 | 16/6/2026 | Vulnerabilidad inespecífica en el componente WebLogic Server en BEA Product Suite v9.0, v9.1, v9.2MP3, v10.0MP2, y v10.3.1 permite a atacantes remotos influir en la disponibilidad a través de vectores desconocidos. | |
| Modificada | Media (6.4) | 1.2% | — | Oracle E-business Suite | 13/1/2010 | 16/6/2026 | Vulnerabilidad sin especificar en el componente CRM Technical Foundation (mobile) en Oracle E-Business Suite v11.5.10.2, v12.0.6, y v12.1.2 permite a atacantes remotos influir en la confidencialidad y la integridad a través de vectores desconocidos. | |
| Modificada | Media (5) | 1.9% | — | Oracle E-business Suite | 13/1/2010 | 16/6/2026 | Vulnerabilidad sin especificar en el componente Oracle HRMS (Self Service) en Oracle E-Business Suite v11.5.10.2, v12.0.6, y v12.1.1 permite a atacantes remotos influir en la confidencialidad a través de vectores desconocidos. | |
| Modificada | Media (5) | 2.0% | — | Oracle BEA Product Suite | 13/1/2010 | 16/6/2026 | vulnerabilidad inespecifica en el componente WebLogic Server en BEA Product Suite v7.0SP7, v8.1SP6, v9.0, v9.1, v9.2MP3, v10.0MP2, y 10.3.1 permite a atacantes remotos influir en la disponibilidad a través de vectores desconocidos. | |
| Modificada | Media (4.3) | 1.5% | — | Oracle BEA Product Suite | 13/1/2010 | 16/6/2026 | vulnerabilidad inespecífica en el componente WebLogic Server en BEA Product Suite v7.0, SP7, v8.1SP6, v9.0, v9.1, v9.2MP3, v10.0MP1, y v10.3.0 permite a atacantes remotos influir en la integridad a través de vectores desconocidos. | |
| Modificada | Media (5) | 2.1% | — | Oracle BEA Product Suite | 13/1/2010 | 16/6/2026 | vulnerabilidad inespecífica en el componente WebLogic Server en BEA Product Suite v9.0, v9.1, v9.2MP2, y v10.0 permite a atacantes remotos influir en la confidencialidad a través de vectores desconocidos. | |
| Modificada | Media (4.3) | 1.0% | — | Oracle E-business Suite | 13/1/2010 | 16/6/2026 | vulnerabilidad inespecífica en el componente Oracle Application Object Library en Oracle E-Business Suite v11.5.10.2, v12.0.6, y v12.1.1 permite a atacantes remotos influir en la integridad a través de vectores desconocidos. | |
| Modificada | Media (5.1) | 2.3% | — | Oracle E-business Suite | 22/10/2009 | 16/6/2026 | Vulnerabilidad sin especificar en el componente Oracle Application Object Library en Oracle E-Business Suite v11.5.10, permite a atacantes remotos comprometer la confidencialidad, integridad y disponibilidad a través de vectores desconocidos. | |
| Modificada | Alta (10) | 3.1% | — | Oracle BEA Product Suite | 22/10/2009 | 16/6/2026 | Vulnerabilidad no especificada en el componente JRockit en BEA Product Suite R27.6.4: JRE/JDK, v1.4.2, 5, y, y v6 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos. NOTA: Esta vulnerabilidad influye CVE-2009-2670, CVE-2009-2671, CVE-2009-2672,… | |
| Modificada | Baja (2.1) | 1.7% | — | Oracle E-business Suite | 22/10/2009 | 16/6/2026 | Vulnerabilidad sin especificar en el componente Applications Framework en Oracle E-Business Suite v11.5.10.2, v12.0.6 y v12.1.1, permite a usuarios autenticados remotamente comprometer la confidencialidad a través de vectores desconocidos. | |
| Modificada | Baja (1.7) | 0.38% | — | Oracle E-business Suite | 22/10/2009 | 16/6/2026 | Vulnerabilidad no especificada en el componente Oracle Applications Technology Stack de Oracle E-Business Suite v11.5.10.2, v12.0.6 y v12.1.1, permite a usuarios locales comprometer la confidencialidad a través de vectores desconocidos. | |
| Modificada | Media (5.5) | 2.0% | — | Oracle E-business Suite | 22/10/2009 | 16/6/2026 | Vulnerabilidad sin especificar en el componente Oracle Advanced Benefits en Oracle E-Business Suite v11.5.10.2, v12.0.6 y v12.1.1, permite a usuarios autenticados remotamente comprometer la confidencialidad e integridad a través de vectores desconocidos. | |
| Modificada | Media (4.3) | 2.1% | — | Oracle BEA Product Suite | 22/10/2009 | 16/6/2026 | Vulnerabilidad no especificada en el componente WebLogic Server de BEA Product Suite v7.0.6 y v8.1.5 , permite a atacantes remotos comprometer la integridad. Está relacionado con WLS Console. | |
| Modificada | Media (4.3) | 2.1% | — | Oracle E-business Suite | 22/10/2009 | 16/6/2026 | Vulnerabilidad no especificada en el componente Application Object Library en Oracle E-Business Suite v12.0.6 y v12.1.1 permite a los atacantes remotos comprometer la confidencialidad a través de vectores desconocidos. |