Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3198▲ 618 respecto a la semana anterior
Críticas / altas1507▲ 108 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
30 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 1.3% | — | Compass Rose Project Compass Rose | 3/10/2017 | 17/6/2026 | Existe una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el módulo Compass Rose en versiones 6.x-1.x anteriores a las 6.x-1.1 para Drupal que permite que los atacantes remotos inyecten scripts web o HTML arbitrarios mediante vectores no especificados. Esta vulnerabilidad está relacionada con "embedding a… | |
| Modificada | Media (5.8) | 0.67% | — | Siemens Compas | 31/8/2015 | 17/6/2026 | Vulnerabilidad en la aplicación de Siemens COMPAS Mobile en versiones anteriores a 1.6 para Android, no verifica adecuadamente los certificados X.509 desde servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de certificados manipulados. | |
| Modificada | Media (5.4) | 0.27% | — | Creatingahaven Compassion Satisfaction | 19/10/2014 | 17/6/2026 | La aplicación para Compassion Satisfaction (también conocida como com.wCompassionSatisfactionWorkshopPresentation ) 0.75.13440.35155 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado… | |
| Modificada | Media (5.4) | 0.27% | — | 9jacompass EPL HAT Trick | 27/9/2014 | 17/6/2026 | La aplicación EPL Hat Trick (también conocido como com.hat.trick.goal) 1.0 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Alta (7.5) | 2.8% | 💥 Exploit | Lovecompass Aepartner | 13/6/2006 | 16/6/2026 | PHP remote file inclusion vulnerability in inc/design.inc.php in LoveCompass aePartner 0.8.3 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the dir[data] parameter. |