Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5127▲ 1600 respecto a la semana anterior
Críticas / altas2552▲ 861 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)711▲ 643 respecto a la semana anterior
Más filtros
7 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (4.3) | 0.18% | — | Discourse DOC CategoriesAI | 16/10/2026 | 16/10/2026 | Discourse Doc Categories es un plugin para organizar temas de Discourse como documentación. Antes de la corrección de origen verificada, la actualización del índice de la categoría de documentación resuelve los títulos enlazados de mensajes privados o temas de categorías restringidas sin aplicar la autorización del… | |
| Aplazada | Alta (8.6) | 0.20% | — | Discourse ActivitypubAI | 15/10/2026 | 16/10/2026 | Discourse ActivityPub añade compatibilidad con ActivityPub a Discourse. Antes del commit 1c8518b0f2abdf31cbea3e0b242f74d8994a9ba5, el procesamiento de ActivityPub entrante no verifica suficientemente que el actor autenticado mediante la solicitud firmada coincida con el actor de la actividad y sea propietario de la… | |
| Analizada | Crítica (9.8) | 1.6% | ⚠ Explotación activaPoC | Cisco Asyncos | 14/10/2026 | 15/10/2026 | Una vulnerabilidad en la función Advanced Malware Protection (AMP) de Cisco Secure Email Gateway podría permitir que un atacante remoto no autenticado escriba archivos arbitrarios en el sistema operativo subyacente. Esta vulnerabilidad se debe a un tratamiento inadecuado de los archivos adjuntos de correo electrónico… | |
| Aplazada | Alta (7.7) | 0.43% | PoC | DiscourseAI | 14/10/2026 | 20/10/2026 | Discourse es una plataforma de debate de código abierto. Antes de las versiones 2026.9.0, 2026.8.1, 2026.7.3 y 2026.1.9, el procesamiento de oEmbed trataba como confiable un fragmento HTML completo controlado por el atacante cuando el fragmento contenía un iframe cuyo origen coincidía con la lista de permitidos… | |
| Aplazada | Alta (7.5) | 0.48% | — | DiscourseAI | 14/10/2026 | 20/10/2026 | Discourse es una plataforma de debate de código abierto. Antes de las versiones 2026.9.0, 2026.8.1, 2026.7.3 y 2026.1.9, los sitios con cargas seguras habilitadas no reconciliaban los metadatos de seguridad existentes de las cargas cuando una categoría que era pública pasaba a tener acceso de lectura restringido o… | |
| Aplazada | Alta (7.5) | 0.48% | — | DiscourseAI | 14/10/2026 | 14/10/2026 | Discourse es una plataforma de debate de código abierto. Antes de las versiones 2026.9.0, 2026.8.1, 2026.7.3 y 2026.1.9, el cálculo de audiencia de MessageBus podía entregar mensajes de un canal de chat de una categoría con acceso restringido a un usuario autenticado que podía ver la categoría, pero que no tenía… | |
| Pendiente de análisis | Alta (7.5) | 0.96% | — | Function Discovery ServiceAI | 13/10/2026 | 16/10/2026 | Lectura fuera de límites en Function Discovery Service (fdwsd.dll) permite a un atacante no autorizado revelar información a través de una red. |