Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4988▲ 117 respecto a la semana anterior
Críticas / altas2106▼ 675 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)823▲ 759 respecto a la semana anterior
Más filtros
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 65% | Exploit | Colorlib ActivelloColorlib BonkersColorlib IlldyColorlib Newspaper X+12 | 7/6/2023 | 17/6/2026 | Los siguientes temas para WordPress son vulnerables a inyecciones de funciones en las versiones hasta e incluyendo Shapely <= 1.2.7, NewsMag <= 2.4.1, Activello <= 1.4.0, Illdy <= 2.1.4, Allegiant <= 1.2.2, Newspaper X <= 1.3.1, Pixova Lite <= 2.0.5, Brilliance <= 1.2.7, MedZone Lite <= 1.2.4, Regina Lite <= 2.0.4,… | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Vmware Spring Cloud FunctionOracle Banking BranchOracle Banking Cash ManagementOracle Banking Corporate Lending Process Management+24 | 1/4/2022 | 17/6/2026 | En Spring Cloud Function versiones 3.1.6, 3.2.2 y versiones anteriores no soportadas, cuando es usada la funcionalidad routing es posible que un usuario proporcione un SpEL especialmente diseñado como expresión de enrutamiento que puede resultar en la ejecución de código remota y el acceso a recursos locales | |
| Modificada | Crítica (9.8) | 17% | PoC | Softwareag QuartzOracle Apache Batik MapviewerOracle Banking Enterprise OriginationsOracle Banking Enterprise Product Manufacturing+27 | 26/7/2019 | 17/6/2026 | La función initDocumentParser en el archivo xml/XMLSchedulingDataProcessor.java en Quartz Scheduler de Terracotta hasta la versión 2.3.0, permite ataques de tipo XXE por medio de una descripción del trabajo. | |
| Modificada | Alta (7.5) | 15% | Exploit | Ajax-pagination Project Ajax-pagination | 19/3/2018 | 17/6/2026 | Vulnerabilidad de salto de directorio en el plugin Ajax Pagination (twitter Style) 1.1 para WordPress permite que atacantes remotos lean archivos arbitrarios mediante un ".." (punto punto) en el parámetro loop en una acción ajax_navigation en wp-admin/admin-ajax.php. |