Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5032▲ 199 respecto a la semana anterior
Críticas / altas2142▼ 632 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
54 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.1) | 0.21% | — | Data443 Tracking Code ManagerAI | 15/10/2026 | 15/10/2026 | El plugin Tracking Code Manager para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas a través del parámetro POST 'TCM_ErrorMessages' en todas las versiones hasta la 2.6.0 inclusive, debido a una sanitización insuficiente de la entrada y a un escape insuficiente de la salida. Esto… | |
| Pendiente de análisis | Alta (8.8) | 0.31% | — | Sonicwall Network Security ManagerAI | 14/10/2026 | 15/10/2026 | Se ha identificado una vulnerabilidad de control de acceso inadecuado en SonicWall Network Security Manager (NSM) on-prem en la configuración de exportación, que podría permitir a un atacante remoto autenticado obtener información sensible. Esto podría permitir al atacante escalar privilegios a administrador o… | |
| Pendiente de análisis | Alta (7.2) | 1.2% | — | Sonicwall Network Security ManagerAI | 14/10/2026 | 15/10/2026 | Se ha identificado una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del SO') tras la autenticación en SonicWall Network Security Manager (NSM) on-prem que, en condiciones específicas, podría permitir a un atacante remoto… | |
| Aplazada | Media (4.2) | 0.21% | — | Ldap-account-manager Ldap Account ManagerAI | 14/10/2026 | 20/10/2026 | LDAP Account Manager (LAM) es una interfaz web para gestionar entradas (por ejemplo, usuarios, grupos, configuraciones de DHCP) almacenadas en un directorio LDAP. Antes de la versión 9.6, las instalaciones con autenticación de dos factores WebAuthn dejan el desafío en la misma sesión de PHP una vez procesada la… |