Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4992▲ 121 respecto a la semana anterior
Críticas / altas2109▼ 672 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)823▲ 759 respecto a la semana anterior
Más filtros
5 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.3) | 1.1% | — | Apache Axis2AISangoma FilestoreAI | 24/4/2026 | 17/6/2026 | Las versiones de BridgeHead FileStore anteriores a la 24A (publicada a principios de 2024) exponen el módulo de administración de Apache Axis2 en puntos de acceso accesibles desde la red, con credenciales predeterminadas, lo que permite a atacantes remotos no autenticados ejecutar comandos arbitrarios del sistema… | |
| Analizada | Crítica (9.1) | 0.37% | — | Sainwp Onestore Sites | 27/2/2025 | 17/6/2026 | El complemento OneStore Sites para WordPress es vulnerable a Server-Side Request Forgery en todas las versiones hasta la 0.1.1 incluida a través del archivo class-export.php. Esto permite que atacantes no autenticados realicen solicitudes web a ubicaciones arbitrarias que se originan en la aplicación web y se pueden… | |
| Aplazada | Crítica (9.6) | 0.24% | — | Sainwp Onestore SitesAI | 7/2/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en OneStore Sites de sainwp permite Cross-Site Request Forgery. Este problema afecta a OneStore Sites: desde n/a hasta 0.1.1. | |
| Aplazada | Crítica (9.8) | 23% | Exploit | WP Umbrella Update Backup Restore AND MonitoringAI | 8/12/2024 | 17/6/2026 | El complemento WP Umbrella: Update Backup Restore & Monitoring para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 2.17.0 incluida, a través del parámetro 'filename' de la acción 'umbrella-restore'. Esto permite que atacantes no autenticados incluyan y ejecuten archivos… | |
| Modificada | Crítica (9.8) | 0.69% | — | NQ Contacts Backup & Restore | 29/10/2017 | 17/6/2026 | En la aplicación NQ Contacts Backup & Restore 1.1 para Android, no se utiliza HTTPS para transmitir los datos de usuario sincronizados y de inicio de sesión. A la hora de iniciar sesión, el nombre de usuario se transmite en texto claro junto con un hash SHA-1 de la contraseña. El atacante puede o bien comprometer el… |