Vulnerabilidades explotadas
Oracle
46 vulnerabilidades de Oracle en el catálogo KEV de la CISA: aquellas de las que la agencia estadounidense de ciberseguridad tiene pruebas de explotación en ataques reales.
En el catálogo46
Últimos 12 meses5
En campañas de ransomware13
Última incorporación24 de agosto de 2026
Las vulnerabilidades46
- 24 de agosto de 2026CVE-2026-21962HTTP Server and Oracle Weblogic Server Proxy Plug-inOracle HTTP Server and Oracle Weblogic Server Proxy Plug-in Improper Access Control Vulnerability
- 15 de julio de 2026CVE-2026-46817E-Business SuiteOracle E-Business Suite Improper Privilege Management Vulnerability
- 12 de junio de 2026CVE-2026-35273 PeopleSoft Enterprise PeopleToolsOracle PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function VulnerabilityRansomware
- 1 de junio de 2026CVE-2024-21182WebLogic ServerOracle WebLogic Server Unspecified Vulnerability
- 21 de noviembre de 2025CVE-2025-61757Fusion MiddlewareOracle Fusion Middleware Missing Authentication for Critical Function Vulnerability
- 20 de octubre de 2025CVE-2025-61884E-Business SuiteOracle E-Business Suite Server-Side Request Forgery (SSRF) VulnerabilityRansomware
- 6 de octubre de 2025CVE-2025-61882E-Business SuiteOracle E-Business Suite Unspecified VulnerabilityRansomware
- 24 de febrero de 2025CVE-2024-20953Agile Product Lifecycle Management (PLM)Oracle Agile Product Lifecycle Management (PLM) Deserialization Vulnerability
- 7 de enero de 2025CVE-2020-2883WebLogic ServerOracle WebLogic Server Unspecified Vulnerability
- 21 de noviembre de 2024CVE-2024-21287Agile Product Lifecycle Management (PLM)Oracle Agile Product Lifecycle Management (PLM) Incorrect Authorization Vulnerability
- 18 de septiembre de 2024CVE-2022-21445ADF FacesOracle ADF Faces Deserialization of Untrusted Data Vulnerability
- 18 de septiembre de 2024CVE-2020-14644WebLogic ServerOracle WebLogic Server Remote Code Execution Vulnerability
- 3 de junio de 2024CVE-2017-3506WebLogic ServerOracle WebLogic Server OS Command Injection Vulnerability
- 16 de noviembre de 2023CVE-2020-2551Fusion MiddlewareOracle Fusion Middleware Unspecified Vulnerability
- 12 de mayo de 2023CVE-2016-3427Java SE and JRockitOracle Java SE and JRockit Unspecified Vulnerability
- 1 de mayo de 2023CVE-2023-21839WebLogic ServerOracle WebLogic Server Unspecified Vulnerability
- 2 de febrero de 2023CVE-2022-21587E-Business SuiteOracle E-Business Suite Unspecified VulnerabilityRansomware
- 28 de noviembre de 2022CVE-2021-35587Fusion MiddlewareOracle Fusion Middleware Unspecified Vulnerability
- 8 de septiembre de 2022CVE-2018-2628WebLogic ServerOracle WebLogic Server Unspecified Vulnerability
- 25 de mayo de 2022CVE-2019-3010SolarisOracle Solaris Privilege Escalation Vulnerability
- 25 de mayo de 2022CVE-2013-2423Java Runtime Environment (JRE)Oracle JRE Unspecified Vulnerability
- 25 de mayo de 2022CVE-2013-0431Java Runtime Environment (JRE)Oracle JRE Sandbox Bypass VulnerabilityRansomware
- 25 de mayo de 2022CVE-2013-0422Java Runtime Environment (JRE)Oracle JRE Remote Code Execution VulnerabilityRansomware
- 25 de mayo de 2022CVE-2012-1710Fusion MiddlewareOracle Fusion Middleware Unspecified VulnerabilityRansomware
- 25 de mayo de 2022CVE-2010-0840Java Runtime Environment (JRE)Oracle JRE Unspecified Vulnerability
- 28 de marzo de 2022CVE-2013-2465Java SEOracle Java SE Unspecified VulnerabilityRansomware
- 28 de marzo de 2022CVE-2012-5076Java SEOracle Java SE Sandbox Bypass Vulnerability
- 28 de marzo de 2022CVE-2012-0518Fusion MiddlewareOracle Fusion Middleware Unspecified Vulnerability
- 25 de marzo de 2022CVE-2019-2616BI Publisher (Formerly XML Publisher)Oracle BI Publisher Unauthorized Access Vulnerability
- 3 de marzo de 2022CVE-2015-4902Java SEOracle Java SE Integrity Check Vulnerability
- 3 de marzo de 2022CVE-2015-2590Java SEOracle Java SE and Java SE Embedded Remote Code Execution Vulnerability
- 3 de marzo de 2022CVE-2012-4681Java SEOracle Java SE Runtime Environment (JRE) Arbitrary Code Execution VulnerabilityRansomware
- 3 de marzo de 2022CVE-2012-1723Java SEOracle Java SE Runtime Environment (JRE) Arbitrary Code Execution VulnerabilityRansomware
- 3 de marzo de 2022CVE-2012-0507Java SEOracle Java SE Runtime Environment (JRE) Arbitrary Code Execution VulnerabilityRansomware
- 3 de marzo de 2022CVE-2011-3544Java SE JDK and JREOracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability
- 3 de marzo de 2022CVE-2008-3431VirtualBoxOracle VirtualBox Insufficient Input Validation Vulnerability
- 10 de febrero de 2022CVE-2017-10271WebLogic ServerOracle Corporation WebLogic Server Remote Code Execution VulnerabilityRansomware
- 18 de enero de 2022CVE-2020-14864Intelligence Enterprise EditionOracle Business Intelligence Enterprise Edition Path Transversal
- 10 de enero de 2022CVE-2019-2725WebLogic ServerOracle WebLogic Server, InjectionRansomware
- 3 de noviembre de 2021CVE-2020-2555Multiple ProductsOracle Multiple Products Remote Code Execution Vulnerability
- 3 de noviembre de 2021CVE-2020-14883WebLogic ServerOracle WebLogic Server Unspecified Vulnerability
- 3 de noviembre de 2021CVE-2020-14882WebLogic ServerOracle WebLogic Server Remote Code Execution Vulnerability
- 3 de noviembre de 2021CVE-2020-14871Solaris and Zettabyte File System (ZFS)Oracle Solaris and Zettabyte File System (ZFS) Unspecified Vulnerability
- 3 de noviembre de 2021CVE-2020-14750WebLogic ServerOracle WebLogic Server Remote Code Execution Vulnerability
- 3 de noviembre de 2021CVE-2015-4852WebLogic ServerOracle WebLogic Server Deserialization of Untrusted Data Vulnerability
- 3 de noviembre de 2021CVE-2012-3152Fusion MiddlewareOracle Fusion Middleware Unspecified Vulnerability
Datos: catálogo Known Exploited Vulnerabilities (KEV) de la CISA, última incorporación el 4 de noviembre de 2026.
El catálogo solo recoge las vulnerabilidades con pruebas de explotación, no todas las del fabricante.
Alertas solo sobre los productos que usas
Con My Defence recibes alertas e informes solo sobre los productos que usas, también de Oracle.