Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3662▼ 1045 respecto a la semana anterior
Críticas / altas1472▼ 1181 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)708▲ 637 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.8) | 0.31% | — | Quantumcloud Conversational-formsAI | 18/10/2026 | 19/10/2026 | Vulnerabilidad de deserialización de datos no fiables en QuantumCloud Conversational Forms for ChatBot conversational-forms que permite la inyección de objetos. Esta cuestión afecta a Conversational Forms for ChatBot: desde n/a hasta la 1.5.1. | |
| Pendiente de análisis | Crítica (9) | 0.28% | — | Dell Terraform Provider FOR RedfishAI | 14/10/2026 | 15/10/2026 | Dell Terraform Provider for Redfish, en versiones anteriores a la 1.6.2, contiene una vulnerabilidad de validación incorrecta de certificados en el componente de transporte HTTP. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la exposición de información y el acceso… | |
| Aplazada | Crítica (9.8) | 0.65% | PoC | SimpleformAI | 14/10/2026 | 15/10/2026 | El complemento SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications para WordPress es vulnerable a Escalada de Privilegios en todas las versiones hasta la 3.10.0 inclusive. Esto se debe a que la acción AJAX `wp_ajax_nopriv_simpleform_wp_register` carece de cualquier verificación de… |