Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4948▲ 39 respecto a la semana anterior
Críticas / altas2111▼ 666 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)757▲ 649 respecto a la semana anterior
Más filtros
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Recibida | Media (4.8) | — | PoC | Gaijin WAR ThunderAI | 20/10/2026 | 20/10/2026 | El cliente del juego War Thunder transmite su token portador de autenticación (auth_jwt) en el primer paquete de datos tras el handshake TCP, utilizando únicamente compresión LZ4 en lugar de cifrado. Un atacante situado en la ruta de red puede interceptar de forma pasiva y descomprimir este paquete para revelar la… | |
| Aplazada | Crítica (9.8) | 0.27% | PoC | Brainstormforce OttokitAI | 18/10/2026 | 19/10/2026 | Vulnerabilidad de asignación incorrecta de privilegios en Brainstorm Force OttoKit suretriggers que permite la escalada de privilegios. Este problema afecta a OttoKit: desde n/a hasta la 1.1.40. | |
| Aplazada | Alta (8.1) | 0.52% | PoC | Algoritmic Customer Email VerificationAI | 16/10/2026 | 16/10/2026 | El plugin Customer Email Verification for WooCommerce para WordPress es vulnerable a una escalada de privilegios a través del parámetro `alg_wc_ev_verify_email` en las versiones hasta la 3.3.0 inclusive. La vulnerabilidad existe porque `alg_wc_ev_generate_user_code()` genera el secreto de activación por usuario… | |
| Pendiente de análisis | Crítica (9.1) | 0.30% | PoC | Apache-airflow-providers-sshAIApache-airflow-providers-sftpAI | 15/10/2026 | 16/10/2026 | El hook de proveedor SSH de Apache Airflow desactiva la verificación de la clave de host SSH de forma predeterminada: salvo que se configure `host_key` o que `no_host_key_check` se establezca explícitamente en false, acepta cualquier clave del servidor. Esto afecta a las conexiones SSH y SFTP que utilizan la… |