Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3387▲ 743 respecto a la semana anterior
Críticas / altas1598▲ 200 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
–

21.685 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaAlta (7.1)0.27%—Canva Affinity17/3/202617/6/2026
Una vulnerabilidad de lectura fuera de límites existe en la funcionalidad EMF de Canva Affinity. Al usar un archivo EMF especialmente diseñado, un atacante podría explotar esta vulnerabilidad para realizar una lectura fuera de límites, lo que podría llevar a la divulgación de información sensible.
AnalizadaAlta (7.1)0.27%—Canva Affinity17/3/202617/6/2026
Una vulnerabilidad de lectura fuera de límites existe en la funcionalidad EMF de Canva Affinity. Al usar un archivo EMF especialmente diseñado, un atacante podría explotar esta vulnerabilidad para realizar una lectura fuera de límites, lo que podría llevar a la divulgación de información sensible.
AnalizadaAlta (7.1)0.27%—Canva Affinity17/3/202617/6/2026
Una vulnerabilidad de lectura fuera de límites existe en la funcionalidad EMF de Canva Affinity. Al usar un archivo EMF especialmente diseñado, un atacante podría explotar esta vulnerabilidad para realizar una lectura fuera de límites, lo que podría llevar a la divulgación de información sensible.
AnalizadaAlta (7.1)0.27%—Canva Affinity17/3/202617/6/2026
Existe una vulnerabilidad de lectura fuera de límites en la funcionalidad EMF de Canva Affinity. Al usar un archivo EMF especialmente diseñado, un atacante podría explotar esta vulnerabilidad para realizar una lectura fuera de límites, lo que podría llevar a la divulgación de información sensible.
AnalizadaAlta (7.1)0.27%—Canva Affinity17/3/202617/6/2026
Una vulnerabilidad de lectura fuera de límites existe en la funcionalidad EMF de Canva Affinity. Al usar un archivo EMF especialmente diseñado, un atacante podría explotar esta vulnerabilidad para realizar una lectura fuera de límites, lo que podría llevar a la divulgación de información sensible.
AnalizadaAlta (7.8)0.28%—Canva Affinity17/3/202617/6/2026
Una vulnerabilidad de confusión de tipos existe en la funcionalidad EMF de Canva Affinity. Un archivo EMF especialmente diseñado puede desencadenar esta vulnerabilidad, lo que puede llevar a corrupción de memoria y resultar en ejecución de código arbitrario.
AnalizadaAlta (7.1)0.27%—Canva Affinity17/3/202617/6/2026
Una vulnerabilidad de lectura fuera de límites existe en la funcionalidad EMF de Canva Affinity. Al usar un archivo EMF especialmente diseñado, un atacante podría explotar esta vulnerabilidad para realizar una lectura fuera de límites, lo que podría llevar a la divulgación de información sensible.
AnalizadaAlta (7.1)0.27%—Canva Affinity17/3/202617/6/2026
Existe una vulnerabilidad de lectura fuera de límites en la funcionalidad EMF de Canva Affinity. Al usar un archivo EMF especialmente diseñado, un atacante podría explotar esta vulnerabilidad para realizar una lectura fuera de límites, lo que podría llevar a la divulgación de información sensible.
AnalizadaAlta (7.1)0.27%—Canva Affinity17/3/202617/6/2026
Una vulnerabilidad de lectura fuera de límites existe en la funcionalidad EMF de Canva Affinity. Al usar un archivo EMF especialmente diseñado, un atacante podría explotar esta vulnerabilidad para realizar una lectura fuera de límites, lo que podría llevar a la divulgación de información sensible.
AnalizadaAlta (7.1)0.28%—Canva Affinity17/3/202617/6/2026
Una vulnerabilidad de lectura fuera de límites existe en la funcionalidad EMF de Canva Affinity. Al usar un archivo EMF especialmente diseñado, un atacante podría explotar esta vulnerabilidad para realizar una lectura fuera de límites, lo que podría llevar a la divulgación de información sensible.
AnalizadaAlta (7.1)0.27%—Canva Affinity17/3/202617/6/2026
Una vulnerabilidad de lectura fuera de límites existe en la funcionalidad EMF de Canva Affinity. Al usar un archivo EMF especialmente diseñado, un atacante podría explotar esta vulnerabilidad para realizar una lectura fuera de límites, lo que podría llevar a la divulgación de información sensible.
AnalizadaAlta (7.1)0.27%—Canva Affinity17/3/202617/6/2026
Una vulnerabilidad de lectura fuera de límites existe en la funcionalidad EMF de Canva Affinity. Al usar un archivo EMF especialmente diseñado, un atacante podría explotar esta vulnerabilidad para realizar una lectura fuera de límites, lo que podría llevar a la divulgación de información sensible.
AnalizadaAlta (7.8)0.27%—Canva Affinity17/3/202617/6/2026
Existe una vulnerabilidad de escritura fuera de límites en la funcionalidad EMF de Canva Affinity. Al usar un archivo EMF especialmente diseñado, un atacante podría explotar esta vulnerabilidad para realizar una escritura fuera de límites, lo que podría llevar a la ejecución de código.
AnalizadaAlta (7.1)0.27%—Canva Affinity17/3/202617/6/2026
Existe una vulnerabilidad de lectura fuera de límites en la funcionalidad EMF de Canva Affinity. Al usar un archivo EMF especialmente diseñado, un atacante podría explotar esta vulnerabilidad para realizar una lectura fuera de límites, lo que podría llevar a la divulgación de información sensible.
AnalizadaAlta (7.1)0.27%—Canva Affinity17/3/202617/6/2026
Una vulnerabilidad de lectura fuera de límites existe en la funcionalidad EMF de Canva Affinity. Al usar un archivo EMF especialmente diseñado, un atacante podría explotar esta vulnerabilidad para realizar una lectura fuera de límites, lo que podría llevar a la divulgación de información sensible.
AnalizadaAlta (7.1)0.27%—Canva Affinity17/3/202617/6/2026
Una vulnerabilidad de lectura fuera de límites existe en la funcionalidad EMF de Canva Affinity. Al usar un archivo EMF especialmente diseñado, un atacante podría explotar esta vulnerabilidad para realizar una lectura fuera de límites, lo que podría llevar a la divulgación de información sensible.
AnalizadaAlta (7.1)0.27%—Canva Affinity17/3/202617/6/2026
Una vulnerabilidad de lectura fuera de límites existe en la funcionalidad EMF de Canva Affinity. Al usar un archivo EMF especialmente diseñado, un atacante podría explotar esta vulnerabilidad para realizar una lectura fuera de límites, lo que podría llevar a la divulgación de información sensible.
AnalizadaAlta (7.1)0.27%—Canva Affinity17/3/202617/6/2026
Una vulnerabilidad de lectura fuera de límites existe en la funcionalidad EMF de Canva Affinity. Al usar un archivo EMF especialmente diseñado, un atacante podría explotar esta vulnerabilidad para realizar una lectura fuera de límites, lo que podría llevar a la divulgación de información sensible.
AnalizadaAlta (7.1)0.27%—Canva Affinity17/3/202617/6/2026
Una vulnerabilidad de lectura fuera de límites existe en la funcionalidad EMF de Canva Affinity. Al usar un archivo EMF especialmente diseñado, un atacante podría explotar esta vulnerabilidad para realizar una lectura fuera de límites, lo que podría llevar a la divulgación de información sensible.
AnalizadaAlta (7.8)0.46%💥 ExploitCanonical Ubuntu Linux17/3/202617/6/2026
La escalada de privilegios local en snapd en Linux permite a los atacantes locales obtener privilegios de root al recrear el directorio /tmp privado de snap cuando systemd-tmpfiles está configurado para limpiar automáticamente este directorio. Este problema afecta a Ubuntu 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS y…
AnalizadaMedia (6.1)0.16%—Hcltech UnicaHcltech Unica Audience CentralHcltech Unica CampaignHcltech Unica Centralised Offer Management+517/3/202617/6/2026
La Inyección HTML puede llevarse a cabo en el Producto cuando una aplicación web no verifica o limpia adecuadamente la entrada del usuario antes de mostrarla en una página web. Debido a esto, un atacante puede insertar código HTML no deseado en la página. Cuando el navegador carga la página, puede interactuar…
AnalizadaCrítica (9.8)0.28%—Hcltech UnicaHcltech Unica Audience Central16/3/202617/6/2026
La Inyección SQL Basada en Booleanos es un tipo de inyección SQL ciega donde un atacante manipula consultas SQL inyectando condiciones booleanas (VERDADERO o FALSO) en campos de entrada de la aplicación. En lugar de devolver errores de la base de datos o datos visibles, la aplicación responde de manera diferente…
AplazadaBaja (1.9)0.15%—Index Conferences AND Exhibitions Organization YWF Bpof Apgcs APPAI16/3/202617/6/2026
Se ha encontrado una falla en la aplicación INDEX Conferences & Exhibitions Organization YWF BPOF APGCS hasta la versión 1.0.2 en Android. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo com/index/event/BuildConfig.java del componente ae.index.apgcs. La ejecución de una manipulación…
AplazadaBaja (2.1)0.38%—Codegenieapp Serverless-expressAI16/3/202617/6/2026
Una vulnerabilidad de seguridad ha sido detectada en CodeGenieApp serverless-express hasta la versión 4.17.1. Afectada por este problema está alguna funcionalidad desconocida del archivo examples/lambda-function-url/packages/api/models/TodoList.ts del componente API Endpoint. La manipulación del argumento userId…
AplazadaMedia (4.8)0.36%—Tecnick TcexamAI16/3/202617/6/2026
Se ha descubierto un fallo de seguridad en Tecnick TCExam hasta la versión 16.6.0. Afecta a la función F_xml_export_users del archivo admin/code/tce_xml_users.PHP del componente XML Export. Realizar una manipulación resulta en cross-site scripting. La explotación remota del ataque es posible. Todavía existen dudas…