Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5087▲ 1574 respecto a la semana anterior
Críticas / altas2548▲ 866 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)720▲ 653 respecto a la semana anterior
Más filtros
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.3) | 0.91% | — | Sentence-transformersAI | 31/7/2026 | 8/10/2026 | sentence-transformers contiene una vulnerabilidad de omisión de controles de seguridad que permite a los atacantes lograr la ejecución de código arbitrario aprovechando un fallo lógico en el auxiliar import_module_class de sentence_transformers/util/misc.py, donde la condición de protección incluye una cláusula 'or… | |
| Analizada | Crítica (9.8) | 0.53% | — | Blackmagicdesign WEB Presenter HD Firmware | 22/9/2025 | 17/6/2026 | El firmware 3.3 de Blackmagic Web Presenter HD expone información sensible mediante un servicio Telnet no autenticado en el puerto 9977. Al conectarse, el servicio revela una amplia información de configuración del dispositivo, que incluye: - Modelo, versión e identificadores únicos - Configuración de red, incluidas… | |
| Analizada | Crítica (9.8) | 0.64% | — | Blackmagicdesign WEB Presenter HD FirmwareBlackmagicdesign WEB Presenter 4K Firmware | 22/9/2025 | 17/6/2026 | Blackmagic Web Presenter versión 3.3 expone un servicio Telnet en el puerto 9977 que acepta comandos sin autenticación. Este servicio permite a atacantes remotos manipular la configuración de los flujos, incluida la modificación de los modos de vídeo y, posiblemente, la alteración de la funcionalidad del dispositivo.… | |
| Modificada | Crítica (9.8) | 3.5% | — | Atomisystems Activepresenter | 15/2/2021 | 17/6/2026 | ActivePresenter versión 6.1.6, está afectado por una vulnerabilidad de corrupción de la memoria que puede resultar en una denegación de servicio (DoS) o una ejecución de código arbitraria |