Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4961▲ 82 respecto a la semana anterior
Críticas / altas2119▼ 669 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 2.1% | Exploit | Themegrill Masteriyo | 17/5/2024 | 17/6/2026 | Una vulnerabilidad de gestión de privilegios incorrecta en Masteriyo LMS permite la escalada de privilegios. Este problema afecta a LMS: desde n/a hasta 1.7.2. | |
| Modificada | Crítica (9.8) | 65% | Exploit | Colorlib ActivelloColorlib BonkersColorlib IlldyColorlib Newspaper X+12 | 7/6/2023 | 17/6/2026 | Los siguientes temas para WordPress son vulnerables a inyecciones de funciones en las versiones hasta e incluyendo Shapely <= 1.2.7, NewsMag <= 2.4.1, Activello <= 1.4.0, Illdy <= 2.1.4, Allegiant <= 1.2.2, Newspaper X <= 1.3.1, Pixova Lite <= 2.0.5, Brilliance <= 1.2.7, MedZone Lite <= 1.2.4, Regina Lite <= 2.0.4,… | |
| Modificada | Crítica (9.1) | 4.1% | Exploit | Themegrill Demo Importer | 5/5/2021 | 17/6/2026 | themegrill-demo-import versiones anteriores a 1.6.2, no requiere autenticación para limpiar la base de datos, debido a un hook reset_wizard_actions |