Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3462▼ 1344 respecto a la semana anterior
Críticas / altas1322▼ 1439 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)696▲ 636 respecto a la semana anterior
Más filtros
5 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.1) | 0.33% | — | Omnispace Agora ProjectAI | 13/10/2026 | 18/10/2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad por la que el token persistente de «recordarme» se almacena tal cual en el servidor, lo que hace que el valor almacenado sea idéntico a la credencial de portador guardada en la cookie del usuario. Los atacantes que obtengan acceso al… | |
| Aplazada | Crítica (9.1) | 0.33% | — | Omnispace Agora ProjectAI | 13/10/2026 | 15/10/2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de token de restablecimiento de contraseña predecible que permite a atacantes no autenticados apropiarse de cuentas de usuario al calcular el token de restablecimiento como sha1(login.password), un valor determinista y reutilizable.… | |
| Aplazada | Crítica (9.1) | 0.41% | — | Omnispace Agora ProjectAI | 13/10/2026 | 15/10/2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de omisión de autenticación que permite a los atacantes que posean el hash bcrypt de contraseña almacenado de un usuario autenticarse como ese usuario sin conocer la contraseña real. Esto se debe a que el mecanismo heredado de… | |
| Aplazada | Crítica (9.1) | 0.36% | — | Omnispace Agora ProjectAI | 13/10/2026 | 15/10/2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de aleatoriedad insegura que permite a los atacantes predecir las contraseñas temporales o predeterminadas de las cuentas generadas por Txt::defaultPassword() mediante la función uniqid() de PHP, basada en la hora del servidor en… | |
| Aplazada | Crítica (9.3) | 0.66% | — | Omnispace Agora ProjectAI | 13/10/2026 | 17/10/2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de inyección de código en la que valores no escapados y controlados por el atacante se escriben en el archivo de configuración config.inc.php durante la instalación a través de File::updateConfigFile() y DbInstall::dbControl(),… |