Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5029▲ 194 respecto a la semana anterior

Críticas / altas2139▼ 635 respecto a la semana anterior

Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior

Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior

Más filtros

4 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-9196	Aplazada	Media (5.3)	1.0%	Exploit	Trinity Audio^AI	11/10/2025	8/10/2026	El plugin para WordPress Trinity Audio - Text to Speech AI audio player para convertir contenido en audio es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 5.21.0, inclusive, a través del archivo ~/admin/inc/phpinfo.php que se crea durante la instalación. Esto permite a atacantes no…
CVE-2025-9886	Aplazada	Media (4.3)	0.20%	PoC	Trinityaudio Text TO Speech^AI	4/10/2025	11/10/2026	El plugin para WordPress del reproductor de audio de IA Trinity Audio - Text to Speech para convertir contenido en audio es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 5.20.2, inclusive. Esto se debe a la validación de nonce faltante o incorrecta en el archivo…
CVE-2003-1173	Modificada	Media (5)	3.4%	Exploit	Centrinity Firstclass^AI	31/12/2003	16/6/2026	Centrinity FirstClass 7.1 permite a atacantes remotos acceder a información sensible añadiendo search al final de la URL y marcando todas las casillas de opciones de búsqueda y dejando el campo de texto en blanco, lo que devolverá todos los archivos del directorio buscado.
CVE-2000-0570	Modificada	Media (5)	3.1%	Exploit	Centrinity Firstclass Intranet Server	27/6/2000	16/6/2026	El servidor de FirstClass Internet Services 5.770, y otras versiones anteriores a la 6.1, permite a atacantes remotos provocar una denegación de servicio mediante el envío de un correo electrónico con una cabecera de correo To: larga.