Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3516▼ 1241 respecto a la semana anterior
Críticas / altas1375▼ 1336 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)691▲ 631 respecto a la semana anterior
Más filtros
6 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.1) | 0.33% | — | Omnispace Agora ProjectAI | 13/10/2026 | 18/10/2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad por la que el token persistente de «recordarme» se almacena tal cual en el servidor, lo que hace que el valor almacenado sea idéntico a la credencial de portador guardada en la cookie del usuario. Los atacantes que obtengan acceso al… | |
| Aplazada | Crítica (9.1) | 0.33% | — | Omnispace Agora ProjectAI | 13/10/2026 | 15/10/2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de token de restablecimiento de contraseña predecible que permite a atacantes no autenticados apropiarse de cuentas de usuario al calcular el token de restablecimiento como sha1(login.password), un valor determinista y reutilizable.… | |
| Aplazada | Crítica (9.1) | 0.41% | — | Omnispace Agora ProjectAI | 13/10/2026 | 15/10/2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de omisión de autenticación que permite a los atacantes que posean el hash bcrypt de contraseña almacenado de un usuario autenticarse como ese usuario sin conocer la contraseña real. Esto se debe a que el mecanismo heredado de… | |
| Aplazada | Crítica (9.1) | 0.36% | — | Omnispace Agora ProjectAI | 13/10/2026 | 15/10/2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de aleatoriedad insegura que permite a los atacantes predecir las contraseñas temporales o predeterminadas de las cuentas generadas por Txt::defaultPassword() mediante la función uniqid() de PHP, basada en la hora del servidor en… | |
| Aplazada | Crítica (9.3) | 0.66% | — | Omnispace Agora ProjectAI | 13/10/2026 | 17/10/2026 | El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de inyección de código en la que valores no escapados y controlados por el atacante se escriben en el archivo de configuración config.inc.php durante la instalación a través de File::updateConfigFile() y DbInstall::dbControl(),… | |
| Analizada | Crítica (9.8) | 0.44% | — | Agora-project | 15/1/2026 | 17/6/2026 | Vulnerabilidad de carga de archivos en Omnispace Agora Project anterior a 25.10 permitiendo a los atacantes ejecutar código a través del motor MSL de la biblioteca Imagick mediante un archivo PDF manipulado a las funciones de carga de archivos y miniaturas. |