Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4653▼ 633 respecto a la semana anterior
Críticas / altas1807▼ 1271 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)780▲ 682 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Baja (3.7) | 0.27% | — | IBM Cyber FraudAI | 20/10/2026 | 21/10/2026 | IBM Cyber Fraud de la 1.0.0 a la 1.0.2 presenta un atributo secure ausente, lo que permite que las cookies sensibles se transmitan por conexiones no cifradas, lo que podría posibilitar que un atacante intercepte los datos de sesión mediante ataques basados en red. | |
| Pendiente de análisis | Media (6.8) | 0.49% | — | IBM Cyber FraudAI | 20/10/2026 | 21/10/2026 | IBM Cyber Fraud, desde la 1.0.0 hasta la 1.0.2, podría permitir que un atacante remoto autenticado ejecutara código arbitrario debido a la carga sin restricciones de un archivo de un tipo peligroso. |