Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3193▲ 188 respecto a la semana anterior
Críticas / altas1511▼ 47 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)100▼ 70 respecto a la semana anterior
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Baja (1.3) | 0.46% | — | Buttercup | 16/8/2025 | 17/6/2026 | Se encontró una vulnerabilidad en Buttercup buttercup-browser-extension hasta la versión 0.14.2. Esta vulnerabilidad afecta a una funcionalidad desconocida. La manipulación conlleva controles de acceso inadecuados. El ataque puede ejecutarse en remoto. Es un ataque de complejidad bastante alta. Parece difícil de… | |
| Modificada | Media (5.3) | 0.47% | — | Perrymitchell Buttercup | 7/9/2023 | 17/6/2026 | Buttercup v2.20.3 permite a los atacantes obtener el hash de la contraseña maestra para el gestor de contraseñas mediante el acceso al archivo "/vaults.json/". | |
| Modificada | Media (4.3) | 1.5% | 💥 Exploit | Buttercup WFM | 6/6/2007 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php de Buttercup web file manager (BWFM) de Mayo de 2007 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro title. |