Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4650▼ 852 respecto a la semana anterior
Críticas / altas1747▼ 1380 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)957▲ 858 respecto a la semana anterior
Más filtros
5 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.8) | 2.1% | — | Deepwisdom MetagptAI | 31/8/2026 | 1/9/2026 | Una vulnerabilidad de inyección de comandos del sistema operativo en MetaGPT 0.8.1 permite a un atacante ejecutar comandos arbitrarios mediante el argumento path de RepoParser.rebuild_class_views() en metagpt/repo_parser.py. | |
| Analizada | Crítica (9.3) | 1.4% | — | Wisdom Pegasus CMS | 5/4/2026 | 24/7/2026 | Pegasus CMS 1.0 contiene una vulnerabilidad de ejecución remota de código en el plugin extra_fields.php que permite a atacantes no autenticados ejecutar comandos arbitrarios explotando una funcionalidad eval insegura. Los atacantes pueden enviar solicitudes POST al endpoint submit.php con código PHP malicioso en el… | |
| Analizada | Crítica (9.8) | 2.4% | — | Deepwisdom Metagpt | 23/1/2026 | 17/6/2026 | Vulnerabilidad de inyección de código de ejecución remota de código en Foundation Agents MetaGPT actionoutput_str_to_mapping. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foundation Agents MetaGPT. No se requiere autenticación para explotar esta… | |
| Analizada | Crítica (9.8) | 1.3% | — | Deepwisdom Metagpt | 23/1/2026 | 17/6/2026 | Foundation Agents MetaGPT deserialize_message Deserialización de Datos No Confiables Vulnerabilidad de Ejecución Remota de Código. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foundation Agents MetaGPT. No se requiere autenticación para explotar esta… | |
| Aplazada | Crítica (9.9) | 0.49% | — | Wisdom Master PROAI | 17/4/2025 | 17/6/2026 | Una vulnerabilidad en el control inadecuado del nombre de archivo para las declaraciones include/require en el programa PHP en la función de recuperación de información del curso de Wisdom Master Pro versiones 5.0 a 5.2 permite a atacantes remotos ejecutar comandos de sistema arbitrarios mediante la ejecución de un… |