Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4520▼ 937 respecto a la semana anterior
Críticas / altas1770▼ 1364 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)759▲ 666 respecto a la semana anterior
Más filtros
1 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.1) | 0.24% | — | 1panel-dev CordycrmAI | 11/10/2026 | 14/10/2026 | 1Panel-dev CordysCRM anterior a 1.9.2 contiene una vulnerabilidad de autorización ausente que permite a usuarios autenticados listar títulos empresariales llamando a POST /field/source/business-title sin verificaciones de permisos. Los usuarios sin CONTRACT_BUSINESS_TITLE_READ pueden recuperar entidades de facturación… |