Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5417▲ 2610 respecto a la semana anterior
Críticas / altas3034▲ 1706 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 0.44% | — | Martinstools Free & Easy Link Building | 27/11/2023 | 17/6/2026 | El complemento Martins Free & Easy SEO BackLink Link Building Network de WordPress anterior a 1.2.30 no sanitiza ni escapa un parámetro antes de devolverlo a la página, lo que genera Cross-Site Scripting Reflejado que podría usarse contra usuarios con privilegios elevados, como el administrador. | |
| Modificada | Media (4.6) | 0.45% | — | Renault Easy Link | 24/8/2023 | 17/6/2026 | La falta de gestión de excepciones en el software del sistema multimedia Renault Easy Link, versión 283C35519R, permite a los atacantes provocar una denegación de servicio (DoS) mediante el suministro de archivos WMA manipulados al conectar un dispositivo a la toma USB del vehículo con la función plug and play. |