Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4592▼ 801 respecto a la semana anterior
Críticas / altas1809▼ 1297 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
1 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Crítica (9.3) | 0.50% | — | CordyscrmAI | 18/9/2026 | 23/9/2026 | CordysCRM es un sistema de gestión de relaciones con clientes de código abierto impulsado por IA que admite despliegue privado. Antes de la 1.7.2, SseController expone los endpoints anónimos /sse/subscribe, /sse/broadcast y /sse/close porque ShiroFilter.addPublicPathFilters permite las rutas SSE, y los endpoints… |