Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4988▲ 117 respecto a la semana anterior
Críticas / altas2106▼ 675 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)823▲ 759 respecto a la semana anterior
Más filtros
5 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.8) | 0.29% | — | Weinview EbproAI | 16/10/2026 | 21/10/2026 | Vulnerabilidad de desbordamiento de búfer en WEINVEIW CO.,LTD EBPro v.6.10.01.510_20251022 que permite a un atacante remoto ejecutar código arbitrario a través del componente UtilityManagerEx.exe | |
| Aplazada | Crítica (9.2) | 0.54% | — | Webpros Configserver Security & FirewallAIWebpros CSF MessengerAI | 4/9/2026 | 9/9/2026 | Una configuración insegura de Apache en ConfigServer Security & Firewall asigna /usr/bin como programas CGI a través del host virtual HTTPS de Messenger v3. Un atacante remoto no autenticado cuya dirección esté bloqueada puede solicitar un ejecutable asignado y ejecutar comandos arbitrarios como el usuario de Apache.… | |
| Aplazada | Crítica (9.9) | 0.66% | — | Webpros PleskAI | 8/7/2026 | 10/7/2026 | Una autorización incorrecta en la API XML-RPC de WebPros Plesk antes de la 18.0.78.4 permite a un cliente autenticado con pocos privilegios consultar dominios que no le pertenecen, porque la propiedad solo se aplica en determinados filtros de consulta y la validación del esquema se omite en las versiones heredadas del… | |
| Modificada | Crítica (9.8) | 14% | Exploit | NEC Univerge Sv9100 Webpro Firmware | 26/12/2018 | 17/6/2026 | Los dispositivos NEC Univerge Sv9100 WebPro 6.00.00 tienen almacenamiento de contraseñas en texto claro en la interfaz web de usuario. | |
| Modificada | Crítica (9.8) | 18% | Exploit | NEC Univerge Sv9100 Webpro Firmware | 26/12/2018 | 17/6/2026 | Los dispositivos NEC Univerge Sv9100 WebPro 6.00.00 tienen ID de sesión predecibles que resultan en la divulgación de información de la cuenta mediante las URI Home.htm?sessionId=#####GOTO(8). |