Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4969▲ 170 respecto a la semana anterior
Críticas / altas1871▼ 880 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)1013▲ 950 respecto a la semana anterior
Más filtros
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.1) | 0.38% | — | ApostrophecmsAI | 12/6/2026 | 17/6/2026 | ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. En las versiones hasta la 4.30.0 inclusive, `apos.util.set()` recorre rutas con notación de puntos sin sanear `__proto__`, lo que permite a un editor autenticado escribir valores arbitrarios en `Object.prototype` mediante el… | |
| Aplazada | Crítica (9.3) | 0.69% | — | ApostrophecmsAISanitize-htmlAI | 12/6/2026 | 10/9/2026 | ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js, y sanitize-html proporciona un sanitizador de HTML sencillo con una API clara. Con la configuración predeterminada, las versiones de `sanitize-html` anteriores a 2.17.4 pueden convertir contenido controlado por un atacante dentro… | |
| Analizada | Crítica (9.9) | 0.61% | PoC | Apostrophecms Import-export | 18/3/2026 | 17/6/2026 | ApostropheCMS es un framework de gestión de contenido de código abierto. Antes de la versión 3.5.3 de `'@apostrophecms/import-export'`, la función `'extract'`() en `'gzip.js'` construye rutas de escritura de archivos usando `'fs.createWriteStream(path.join(exportPath, header.name))'`. `'path.join'`() no resuelve ni… | |
| Modificada | Crítica (9.8) | 1.1% | — | Apostrophecms | 8/11/2021 | 17/6/2026 | Las versiones de Apostrophe CMS anteriores a la 3.3.1 no invalidaban las sesiones de inicio de sesión existentes cuando se deshabilitaba una cuenta de usuario o se cambiaba la contraseña, creando una situación en la que un dispositivo comprometido por un tercero no podía ser bloqueado por esos medios. Como mitigación… |