Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4653▼ 728 respecto a la semana anterior
Críticas / altas1752▼ 1311 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
–

413.873 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AplazadaAlta (8.1)0.28%—BiolifeAI10/10/202613/10/2026
Inclusión de archivo local sin autenticación en Biolife <= versiones 3.2.3.
AplazadaAlta (7.1)0.18%—BiolifeAI10/10/202613/10/2026
Scripting en sitios cruzados (XSS) sin autenticación en versiones de Biolife <= 3.2.3.
AplazadaAlta (8.1)0.28%—TechoneAI10/10/202613/10/2026
Inclusión Local de Archivos sin autenticación en las versiones de TechOne <= 3.0.3.
AplazadaAlta (7.1)0.18%—TechoneAI10/10/202613/10/2026
Secuencias de comandos en sitios cruzados (XSS) sin autenticación en versiones de TechOne <= 3.0.3.
AplazadaAlta (8.1)0.28%—ArmaniaAI10/10/202613/10/2026
Inclusión de archivos locales sin autenticación en versiones de Armania <= 1.4.8.
AplazadaAlta (7.1)0.18%—ArmaniaAI10/10/202613/10/2026
Secuencias de comandos en sitios cruzados (XSS) sin autenticación en versiones de Armania <= 1.4.8.
AplazadaCrítica (9.8)0.39%—WineshopAI10/10/202613/10/2026
Inyección de objeto PHP sin autenticación en versiones WineShop <= 3.20.
AplazadaCrítica (9.8)0.39%—EquadioAI10/10/202613/10/2026
Inyección de objetos PHP sin autenticar en versiones de Equadio <= 1.1.4.
AplazadaCrítica (9.8)0.39%—JunoAI10/10/202613/10/2026
Inyección de objetos PHP sin autenticación en Juno <= versiones 2.25.
AplazadaAlta (7.1)0.18%—PIN WPAI10/10/202613/10/2026
Secuencias de comandos en sitios cruzados (XSS) sin autenticación en versiones Pin WP <= 7.0.
AplazadaCrítica (9.8)0.39%—AvalaAI10/10/202613/10/2026
Inyección de objetos PHP sin autenticación en versiones de Avala <= 1.1.4.
AplazadaCrítica (9.8)0.39%—KallesAI10/10/202613/10/2026
Inyección de objetos PHP sin autenticación en versiones Kalles <= 1.1.7.1.
AplazadaAlta (8.1)0.35%—BackhoeAI10/10/202613/10/2026
Inclusión de archivo local sin autenticación en Backhoe <= versiones 2.0.
AplazadaAlta (8.1)0.35%—OzeumAI10/10/202613/10/2026
Inclusión de archivos locales sin autenticación en versiones de Ozeum <= 1.3.0.
AplazadaAlta (8.1)0.35%—FlipmartAI10/10/202613/10/2026
Inclusión de Archivos Locales no Autenticada en Flipmart <= versión 2.8.
AplazadaAlta (8.1)0.35%—FabiusAI10/10/202613/10/2026
Inclusión de archivo local sin autenticación en Fabius <= versiones 1.0.
AplazadaAlta (8.1)0.35%—TeoroAI10/10/202613/10/2026
Inclusión de ficheros locales sin autenticación en Teoro <= versiones 1.1.
AplazadaAlta (8.1)0.35%—KavenAI10/10/202613/10/2026
Inclusión de archivo local sin autenticación en versiones de Kaven <= 1.2.
AplazadaAlta (8.1)0.35%—VolosAI10/10/202613/10/2026
Inclusión de archivo local sin autenticación en versiones de Volos <= 1.2.
AplazadaAlta (8.1)0.35%—CardeaAI10/10/202613/10/2026
Inclusión de archivo local no autenticada en Cardea <= versiones 2.3.
AplazadaAlta (7.1)0.18%—AmbedAI10/10/202613/10/2026
Secuencias de comandos en sitios cruzados (XSS) sin autenticación en versiones de Ambed <= 1.0.0.
AplazadaCrítica (9.8)0.39%—Yacht RentalAI10/10/202613/10/2026
Inyección de objetos PHP sin autenticación en Yacht Rental <= versiones 2.6.
AplazadaCrítica (9.8)0.39%—Wine HouseAI10/10/202613/10/2026
Inyección de objetos PHP sin autenticación en Wine House <= versiones 3.20.
AplazadaCrítica (9.8)0.39%—TipsyAI10/10/202613/10/2026
Inyección de objetos PHP sin autenticación en versiones Tipsy <= 1.6.
AplazadaCrítica (9.8)0.39%—StargazeAI10/10/202613/10/2026
Inyección de objetos PHP sin autenticación en Stargaze <= versiones 1.10.