Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4633▼ 615 respecto a la semana anterior
Críticas / altas1855▼ 1162 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)735▲ 629 respecto a la semana anterior
Más filtros
5 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.8) | 0.33% | — | Themerex EdemaAI | 10/10/2026 | 13/10/2026 | Vulnerabilidad de Deserialización de Datos no Confiables en ThemeREX Group Edema edema que permite Inyección de Objetos. Este problema afecta a Edema: desde n/a hasta 1.2.2.2. | |
| Aplazada | Media (5.3) | 0.58% | — | Jumpdemand ActivedemandAI | 16/4/2025 | 17/6/2026 | Vulnerabilidad de falta de autorización en ActiveDEMAND Online Agency Marketing Automation ActiveDEMAND permite el acceso a funcionalidades no restringidas correctamente por las ACL. Este problema afecta a ActiveDEMAND desde n/d hasta la versión 0.2.46. | |
| Aplazada | Media (4.3) | 0.17% | — | Jumpdemand ActivedemandAI | 3/6/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en JumpDEMAND Inc. ActiveDEMAND. Este problema afecta a ActiveDEMAND: desde n/a hasta 0.2.43. | |
| Aplazada | Crítica (10) | 0.55% | — | Jumpdemand ActivedemandAI | 17/5/2024 | 17/6/2026 | Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en JumpDEMAND Inc. ActiveDEMAND permite el uso de archivos maliciosos. Este problema afecta a ActiveDEMAND: desde n/a hasta 0.2.41. | |
| Modificada | Media (5.3) | 0.69% | — | Jumpdemand Activedemand | 5/8/2022 | 17/6/2026 | Una vulnerabilidad de Autenticación Rota en JumpDEMAND Inc. ActiveDEMAND plugin <= 0.2.27 en WordPress permite una actualización/creación/eliminación de entradas sin autenticación |