Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3662▼ 1045 respecto a la semana anterior
Críticas / altas1472▼ 1181 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)708▲ 637 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 1.6% | ⚠ Explotación activaPoC | Cisco Asyncos | 14/10/2026 | 15/10/2026 | Una vulnerabilidad en la función Advanced Malware Protection (AMP) de Cisco Secure Email Gateway podría permitir que un atacante remoto no autenticado escriba archivos arbitrarios en el sistema operativo subyacente. Esta vulnerabilidad se debe a un tratamiento inadecuado de los archivos adjuntos de correo electrónico… | |
| Aplazada | Alta (7.7) | 0.43% | PoC | DiscourseAI | 14/10/2026 | 20/10/2026 | Discourse es una plataforma de debate de código abierto. Antes de las versiones 2026.9.0, 2026.8.1, 2026.7.3 y 2026.1.9, el procesamiento de oEmbed trataba como confiable un fragmento HTML completo controlado por el atacante cuando el fragmento contenía un iframe cuyo origen coincidía con la lista de permitidos… | |
| Aplazada | Crítica (9.2) | 1.2% | PoC | Collabora RichdocumentscodeAI | 14/10/2026 | 16/10/2026 | El servidor CODE integrado de Collabora Online anterior a la versión 26.4.303 (richdocumentscode), una aplicación de Nextcloud, permite la ejecución remota de código, explotada activamente en la naturaleza en septiembre y octubre de 2026, una vulnerabilidad distinta de CVE-2025-66208. Se trata de una inyección de… |