Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4793▲ 1786 respecto a la semana anterior
Críticas / altas2645▲ 1122 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)208▲ 38 respecto a la semana anterior
1 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 0.64% | — | Periscopeholdings Buyspeed | 10/4/2020 | 17/6/2026 | Periscope BuySpeed versión 14.5, ??es vulnerable a un ataque de tipo cross-site scripting almacenado, el cual podría permitir a un atacante local autenticado almacenar JavaScript arbitrario dentro de la aplicación. Este JavaScript es posteriormente mostrado por la aplicación sin sanear y es ejecutado en el navegador… |