Top Vulnerabilidades Críticas 21-10-2026

cve-2026-83399 afecta a Oracle WebLogic Server permitiendo la ejecución remota de código sin necesidad de autenticación. Esta vulnerabilidad tiene un impacto crítico que compromete la confidencialidad, integridad y disponibilidad del servidor. La explotación es fácilmente realizable a través de protocolos T3 e IIOP. cve-2026-87251 afecta a Oracle Access Manager con una vulnerabilidad crítica que permite la toma total del control mediante acceso remoto sin autenticación a través de SAML. Esta falla impacta la confidencialidad, integridad y disponibilidad del sistema. cve-2026-87302 afecta a Oracle WebLogic Server permitiendo a atacantes no autenticados comprometer datos críticos con acceso completo. La vulnerabilidad implica un alto riesgo por su explotación remota y falta de requisitos de autenticación, impactando gravemente la confidencialidad e integridad del sistema. cve-2026-87337 afecta a Oracle Access Manager permitiendo acceso no autorizado y manipulación de datos críticos con un alto impacto en confidencialidad e integridad. La vulnerabilidad es fácilmente explotable a través de la red sin necesidad de autenticación previa, representando un riesgo crítico para sistemas que dependen de este software. cve-2026-87347 es una vulnerabilidad crítica en Oracle HTTP Server que permite a atacantes con acceso de red y privilegios bajos modificar o acceder a datos sin autorización, afectando la confidencialidad e integridad del sistema. cve-2026-91214 expone Oracle SOA Suite a un riesgo crítico de compromiso total mediante acceso remoto sin autenticación. La vulnerabilidad afecta directamente la confidencialidad, integridad y disponibilidad del producto, permitiendo el control completo del sistema afectado. cve-2026-91216 afecta Oracle Oracle SOA Suite y permite la ejecución remota sin autenticación, comprometiendo la confidencialidad, integridad y disponibilidad del sistema. Esta vulnerabilidad crítica puede llevar a la toma total de la plataforma. cve-2026-91218 afecta a Oracle SOA Suite y permite a atacantes remotos con bajos privilegios acceder y modificar datos sensibles, comprometiendo la integridad y confidencialidad del sistema. cve-2026-91220 afecta al software Oracle Business Process Management Suite permitiendo a un atacante sin autenticación acceder remotamente y comprometer totalmente el sistema. Esta vulnerabilidad es crítica por su alto impacto en la confidencialidad, integridad y disponibilidad. cve-2026-91221 afecta Oracle SOA Suite y permite la ejecución remota de código con impacto completo en la seguridad del sistema. cve-2026-91222 afecta a Oracle Business Process Management Suite con una vulnerabilidad crítica y fácil de explotar que permite el control total del sistema. cve-2026-91224 afecta a Oracle SOA Suite y permite la toma total del sistema a atacantes con acceso de red y bajo privilegio. Genera un impacto crítico en confidencialidad, integridad y disponibilidad, con explotación activa confirmada. cve-2026-91225 afecta a Oracle SOA Suite con vulnerabilidad crítica que permite ataques remotos sin autenticación causando pérdida de integridad y disponibilidad. cve-2026-91230 afecta a Oracle SOA Suite permitiendo acceso no autorizado y modificaciones en datos críticos mediante explotación remota sin necesidad de autenticación. Se trata de una vulnerabilidad crítica con un alto impacto en confidencialidad e integridad. cve-2026-91231 presenta una vulnerabilidad crítica que permite la toma total de control remoto en Oracle SOA Suite mediante acceso sin autenticación. Esta falla afecta graves aspectos de seguridad como confidencialidad, integridad y disponibilidad del producto. cve-2026-91232 describe una vulnerabilidad crítica en Oracle SOA Suite que permite la toma de control remoto por un atacante de bajo privilegio. La falla afecta la confidencialidad, integridad y disponibilidad del sistema y se explota mediante acceso a la red HTTP. cve-2026-91233 afecta a Oracle Oracle SOA Suite permit...