Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4630▼ 854 respecto a la semana anterior
Críticas / altas1739▼ 1376 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)953▲ 853 respecto a la semana anterior
Más filtros
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Crítica (9.2) | 0.48% | — | Phpoffice PhppresentationAI | 21/10/2026 | 22/10/2026 | PHPOffice PHPPresentation hasta la versión 1.2.0 contiene una vulnerabilidad de deserialización insegura que permite a los atacantes instanciar objetos PHP arbitrarios mediante la entrega de un archivo de presentación manipulado. Los atacantes pueden subir un ZIP que contenga PhpPresentation.xml, que IOFactory::load… | |
| Aplazada | Crítica (9.2) | 0.46% | PoC | Phpoffice PhpspreadsheetAI | 22/6/2026 | 23/6/2026 | PhpSpreadsheet es una biblioteca de PHP puro para leer y escribir archivos de hojas de cálculo. Antes de la versión 1.30.5, CVE-2026-34084 fue parcheado mediante la función auxiliar File::prohibitWrappers. Esta función llama a parse_url($filename, PHP_URL_SCHEME) y, a continuación, comprueba is_string($scheme) &&… | |
| Analizada | Crítica (9.2) | 0.78% | — | Phpoffice Phpspreadsheet | 5/5/2026 | 24/7/2026 | PhpSpreadsheet es una biblioteca para leer y escribir archivos de hoja de cálculo. En las versiones 1.30.2 y anteriores, 2.0.0 a 2.1.14, 2.2.0 a 2.4.3, 3.3.0 a 3.10.3, y 4.0.0 a 5.5.0, cuando el argumento 'filename' de IOFactory::load() es controlado por el usuario, un atacante puede proporcionar una ruta de 'PHP… | |
| Modificada | Crítica (9.8) | 2.2% | — | Phpoffice Project Common | 15/7/2018 | 17/6/2026 | XMLReader.php en PHPOffice Common en versiones anteriores a la 0.2.9 permite XEE (XML External Entity). |