Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3229▲ 651 respecto a la semana anterior
Críticas / altas1516▲ 124 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
–

5 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AplazadaMedia (4.3)0.60%—Datalogics Ecommerce DeliveryAI19/9/202621/9/2026
El plugin Datalogics Ecommerce Delivery – Datalogics para WordPress es vulnerable a la omisión de autorización en todas las versiones hasta la 2.6.65 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto hace posible que atacantes autenticados,…
AplazadaCrítica (9.8)0.54%—Datalogics Ecommerce DeliveryAI15/6/202617/6/2026
Unauthenticated Privilege Escalation in Datalogics Ecommerce Delivery <= 2.6.62 versions.
AplazadaCrítica (9.8)0.83%💥 PoCDatalogics Ecommerce DeliveryAI11/3/202617/6/2026
El plugin de WordPress Datalogics Ecommerce Delivery anterior a 2.6.60 expone un endpoint REST no autenticado que permite a cualquier usuario remoto modificar la opción 'datalogics_token' sin verificación. Este token se utiliza posteriormente para autenticación en un endpoint protegido que permite a los usuarios…
ModificadaMedia (6.5)0.74%—Datalogic DXU1/1/202217/6/2026
El servicio Datalogic DXU en (por ejemplo) los dispositivos DL-Axist no requiere autenticación para los cambios de configuración o la divulgación de los ajustes de configuración.
ModificadaAlta (8.8)2.4%—Datalogic Av7000 Firmware30/8/201917/6/2026
El escáner de código de barras Datalogic AV7000 Linear todas las versiones anteriores a 4.6.0.0, es vulnerable a la omisión de autenticación, lo que puede permitir a un atacante ejecutar código arbitrario remotamente.
Orbitaley — Vulnerabilidades