Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3662▼ 1045 respecto a la semana anterior
Críticas / altas1472▼ 1181 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)708▲ 637 respecto a la semana anterior
Más filtros
7 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.3) | 3.0% | — | Thumbnail Project ThumbnailAI | 14/10/2026 | 15/10/2026 | El paquete de Python thumbnail hasta la versión 1.5 contiene una vulnerabilidad de inyección de comandos del sistema operativo en generate_thumbnail() que permite a los atacantes ejecutar comandos mediante la inclusión de metacaracteres de shell en las rutas de archivo. Los atacantes que controlen un nombre de archivo… | |
| Aplazada | Crítica (9.3) | 2.3% | — | Pypdftk Project PypdftkAI | 14/10/2026 | 20/10/2026 | pypdftk hasta la versión 0.5 contiene una vulnerabilidad de inyección de comandos del sistema operativo en fill_form(), dump_data_fields() y pdftk_cmd_util(), que construyen comandos de shell a partir de rutas proporcionadas por el llamador. Los atacantes que controlen pdf_path o out_file pueden inyectar… | |
| Aplazada | Crítica (9.1) | 0.33% | — | Omnispace Agora ProjectAI | 13/10/2026 | 18/10/2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad por la que el token persistente de «recordarme» se almacena tal cual en el servidor, lo que hace que el valor almacenado sea idéntico a la credencial de portador guardada en la cookie del usuario. Los atacantes que obtengan acceso al… | |
| Aplazada | Crítica (9.1) | 0.33% | — | Omnispace Agora ProjectAI | 13/10/2026 | 15/10/2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de token de restablecimiento de contraseña predecible que permite a atacantes no autenticados apropiarse de cuentas de usuario al calcular el token de restablecimiento como sha1(login.password), un valor determinista y reutilizable.… | |
| Aplazada | Crítica (9.1) | 0.41% | — | Omnispace Agora ProjectAI | 13/10/2026 | 15/10/2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de omisión de autenticación que permite a los atacantes que posean el hash bcrypt de contraseña almacenado de un usuario autenticarse como ese usuario sin conocer la contraseña real. Esto se debe a que el mecanismo heredado de… | |
| Aplazada | Crítica (9.1) | 0.36% | — | Omnispace Agora ProjectAI | 13/10/2026 | 15/10/2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de aleatoriedad insegura que permite a los atacantes predecir las contraseñas temporales o predeterminadas de las cuentas generadas por Txt::defaultPassword() mediante la función uniqid() de PHP, basada en la hora del servidor en… | |
| Aplazada | Crítica (9.3) | 0.66% | — | Omnispace Agora ProjectAI | 13/10/2026 | 17/10/2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de inyección de código en la que valores no escapados y controlados por el atacante se escriben en el archivo de configuración config.inc.php durante la instalación a través de File::updateConfigFile() y DbInstall::dbControl(),… |