Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4627▼ 545 respecto a la semana anterior
Críticas / altas1829▼ 1114 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)865▲ 767 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (5.3) | 0.13% | — | CurtainAI | 10/5/2026 | 24/7/2026 | El plugin de WordPress Curtain 1.0.2 contiene una vulnerabilidad de falsificación de petición en sitios cruzados que permite a los atacantes activar o desactivar el modo de mantenimiento del sitio mediante la creación de peticiones maliciosas. Los atacantes pueden engañar a administradores autenticados para que envíen… | |
| Modificada | Media (4.8) | 1.0% | — | Curtain Project Curtain | 23/5/2022 | 17/6/2026 | El plugin Curtain de WordPress versiones hasta 1.0.2, no sanea ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como los administradores, llevar a cabo ataques de tipo Cross-Site Scripting Almacenado cuando la capacidad unfiltered_html no está permitida | |
| Modificada | Media (6.1) | 0.67% | — | Mubu Curtain | 15/11/2018 | 17/6/2026 | El servidor en mubu note 11/11/2018 tiene Cross-Site Scripting (XSS) configurando una cuenta con un valor de nombre manipulado (junto con un valor de nombre de usuario arbitrario) y creando y compartiendo una nota. |