Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4654▼ 727 respecto a la semana anterior

Críticas / altas1752▼ 1311 respecto a la semana anterior

Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior

Más filtros

4 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2020-8298	Modificada	Crítica (9.8)	11%	—	Fs-path Project Fs-path	4/3/2021	17/6/2026	El módulo de nodo fs-path versión anterior a 0.0.25, es vulnerable a la inyección de comandos mediante entradas suministradas por el usuario por medio de los métodos "copy", "copySync", "remove" y "removeSync"
CVE-2017-1002000	Modificada	Crítica (9.8)	27%	Exploit	Mobile-friendly-app-builder-by-easytouch Project Mobile-friendly-app-builder-by-easytouch	14/9/2017	17/6/2026	Existe una vulnerabilidad en el plugin mobile-friendly-app-builder-by-easytouch v3.0 en WordPress. El código en el archivo ./mobile-friendly-app-builder-by-easytouch/server/images.php no requiere autenticación o no verifica que el usuario tenga permisos para subir contenido.
CVE-2016-7406	Modificada	Crítica (9.8)	10%	—	Dropbear SSH Project Dropbear SSH	3/3/2017	17/6/2026	Vulnerabilidad de formato de cadena en Dropbear SSH en versiones anteriores a 2016.74 permite a atacantes remotos ejecutar código arbitrario a través de especificadores de cadena de formato en el (1) nombre de usuario o (2) argumento de anfitrión.
CVE-2009-4488	Modificada	Crítica (9.8)	13%	Exploit	Varnish.projects.linpro Varnish	13/1/2010	16/6/2026	CUESTIONADA Varnish v2.0.6, escribe datos en un archivo de los sin depurar los caracteres no escribibles, lo que podría permitir a atacantes remotos modificar la ventana de título, o posiblemente ejecutar comandos de su elección o sobrescribir archivos, a través de una petición HTTP que contiene una secuencia de…