Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3662▼ 1045 respecto a la semana anterior
Críticas / altas1472▼ 1181 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)708▲ 637 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (5.3) | 0.42% | PoC | FileriseAI | 14/10/2026 | 15/10/2026 | FileRise es un gestor de archivos web autoalojado con carga de varios archivos, edición y operaciones por lotes. Antes de la versión 3.24.0, /api/pro/portals/get.php de FileRise Pro devuelve el registro interno completo de un portal de cliente configurado a un usuario no autenticado que conozca o adivine el… | |
| Aplazada | Alta (8.1) | 0.45% | PoC | FileriseAI | 14/10/2026 | 20/10/2026 | FileRise es un gestor de archivos web autoalojado con carga de varios archivos, edición y operaciones por lotes. Antes de la versión 3.23.0, FileRise almacena los intentos fallidos de verificación TOTP en $_SESSION. Un atacante que ya posea la credencial primaria válida de una cuenta objetivo puede reiniciar el flujo… |