Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5127▲ 1600 respecto a la semana anterior
Críticas / altas2552▲ 861 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)711▲ 643 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (8.1) | 0.52% | PoC | Algoritmic Customer Email VerificationAI | 16/10/2026 | 16/10/2026 | El plugin Customer Email Verification for WooCommerce para WordPress es vulnerable a una escalada de privilegios a través del parámetro `alg_wc_ev_verify_email` en las versiones hasta la 3.3.0 inclusive. La vulnerabilidad existe porque `alg_wc_ev_generate_user_code()` genera el secreto de activación por usuario… | |
| Aplazada | Alta (7.1) | 0.17% | PoC | Dragonflybsd Dragonfly BSDAI | 15/10/2026 | 16/10/2026 | En DragonFly BSD hasta la versión 6.4.2 inclusive, anterior a 4bb22ff, los manejadores de entrada ARP arpintr() y in_arpinput() (sys/netinet/if_ether.c) no validan los campos de longitud de la dirección de hardware (ar_hln) y de longitud de la dirección de protocolo (ar_pln) de los paquetes ARP entrantes. A… | |
| Aplazada | Media (5.4) | 0.21% | PoC | Blob42 GosukiAI | 13/10/2026 | 16/10/2026 | blob42 gosuki hasta el commit 6e2bf34 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada. La aplicación utiliza text/template en lugar de html/template, por lo que no realiza un escapado automático consciente del contexto en los campos URL y DisplayURL de los marcadores en… |