Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3594▼ 1081 respecto a la semana anterior
Críticas / altas1420▼ 1221 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)703▲ 632 respecto a la semana anterior
Más filtros
5 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.1) | 0.30% | — | Risesoft Digital-infrastructureAI | 16/10/2026 | 16/10/2026 | Risesoft Digital-Infrastructure hasta la versión 9.6.11 contiene una vulnerabilidad de falta de autorización en el módulo de registros DownloadController que permite a los usuarios autenticados exportar el directorio de personal de cualquier inquilino. Los atacantes pueden proporcionar el tenantId de otro inquilino a… | |
| Aplazada | Alta (8.8) | 0.59% | — | Risesoft-y9 Digital-infrastructureAI | 13/10/2026 | 16/10/2026 | Risesoft-y9 Digital-Infrastructure desde la 9.6.5 hasta la 9.6.11 contiene una vulnerabilidad de salto de directorio (path traversal) en el endpoint storeFile de fileManager que permite a atacantes no autenticados escribir archivos arbitrarios. Los atacantes pueden enviar parámetros fullPath y fileName manipulados a… | |
| Aplazada | Alta (8.7) | 0.43% | — | Risesoft Digital-infrastructureAI | 13/10/2026 | 16/10/2026 | Risesoft Digital-Infrastructure 9.6.5 hasta 9.6.11 contiene una vulnerabilidad de salto de directorios (path traversal) en el manejador fileManager Y9FileController.retrieveFileStream que permite a atacantes no autenticados leer archivos arbitrarios mediante la inclusión de segmentos de directorio padre en los… | |
| Aplazada | Crítica (9.8) | 0.48% | — | Digital-infrastructureAI | 8/9/2026 | 9/9/2026 | Un problema en el componente de inicio de sesión único (SSO) de Digital-Infrastructure v9.6.7 permite a los atacantes autenticarse como cualquier usuario, incluido el administrador (Admin), sin contraseña. | |
| Aplazada | Media (5.5) | 0.40% | — | Risesoft Y9 Digital-infrastructureAI | 17/1/2026 | 17/6/2026 | Se ha encontrado una vulnerabilidad en risesoft-y9 Digital-Infrastructure hasta la versión 9.6.7. Afecta a una función desconocida del archivo source-code/src/main/java/net/risesoft/util/Y9PlatformUtil.java del componente REST Authenticate Endpoint. La ejecución de una manipulación puede conducir a una inyección SQL.… |