Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4658▼ 575 respecto a la semana anterior
Críticas / altas1868▼ 1141 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)735▲ 627 respecto a la semana anterior
Más filtros
5 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.8) | 0.46% | — | Itthinx AffiliatesAI | 14/10/2026 | 15/10/2026 | Vulnerabilidad de deserialización de datos no fiables en itthinx Affiliates affiliates que permite la inyección de objetos. Este problema afecta a Affiliates: desde n/a hasta 7.0.1. | |
| Aplazada | Crítica (9.3) | 0.40% | — | Wpaffiliatemanager Affiliates ManagerAI | 18/8/2026 | 20/8/2026 | Inyección SQL sin autenticación en Affiliates Manager, versiones <= 2.9.53. | |
| Aplazada | Crítica (9.8) | 0.38% | — | Fantasticplugins Sumo Affiliates PROAI | 25/3/2026 | 17/6/2026 | Vulnerabilidad de deserialización de datos no confiables en FantasticPlugins SUMO Affiliates Pro affs permite la inyección de objetos. Este problema afecta a SUMO Affiliates Pro: desde n/a hasta < 11.4.0. | |
| Aplazada | Crítica (10) | 0.52% | — | Fantasticplugins Sumo Affiliates PROAI | 9/6/2025 | 17/6/2026 | La vulnerabilidad de subida sin restricciones de archivos con tipos peligrosos en FantasticPlugins SUMO Affiliates Pro permite el uso de archivos maliciosos. Este problema afecta a SUMO Affiliates Pro desde n/d hasta la versión 10.7.0. | |
| Modificada | Crítica (9.8) | 0.81% | — | Activedesign Full Affiliates | 15/9/2023 | 17/6/2026 | Se descubrió que Active Design psaffiliate anterior a v1.9.8 contiene una vulnerabilidad de inyección SQL a través del componente PsaffiliateGetaffiliatesdetailsModuleFrontController::initContent(). |