Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3516▼ 1241 respecto a la semana anterior
Críticas / altas1375▼ 1336 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)691▲ 631 respecto a la semana anterior
Más filtros
5 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (8.8) | 0.35% | — | Energizelab EilikAI | 15/10/2026 | 16/10/2026 | El servicio de autenticación NestJS Eilik de EnergizeLab acepta un identificador de usuario controlado por el usuario en las solicitudes de actualización de cuentas (asignación masiva). Un usuario registrado puede establecer el identificador de otra cuenta y apropiarse de dicha cuenta. | |
| Aplazada | Crítica (9.8) | 0.65% | — | Energizelab EilikAIEnergizelab EilikoAI | 15/10/2026 | 16/10/2026 | Los servicios de inferencia de IA y de perfilado basados en FastAPI de EnergizeLab Eilik y EilikO exponen funciones de administración de modelos de IA sin autenticación. Un atacante remoto no autenticado puede cambiar la configuración de los modelos de IA y cambiar el modelo en uso en tiempo de ejecución. | |
| Aplazada | Alta (7.5) | 0.24% | — | Energizelab AI StationAIEiliko LinuxAIEnergizelab Desktop APPAI | 15/10/2026 | 16/10/2026 | El firmware de EnergizeLab AI Station, el firmware del robot EilikO Linux v2.1_20260617182218_release y la aplicación de escritorio de Windows de EnergizeLab 3.1.2 descargan actualizaciones de firmware a través de HTTP sin cifrar y no verifican su integridad ni su autenticidad. Un atacante capaz de interceptar o… | |
| Aplazada | Alta (8.2) | 0.56% | — | Energizelab EilikAI | 15/10/2026 | 16/10/2026 | El servicio de autenticación NestJS de EnergizeLab Eilik emite tokens de dispositivo para números de serie de robots arbitrarios sin autenticación. Un atacante remoto no autenticado puede obtener un token de dispositivo válido para cualquier número de serie y actuar como ese dispositivo frente a los servicios en la… | |
| Aplazada | Crítica (9.1) | 0.90% | — | Energizelab EilikAIEnergizelab EilikoAI | 15/10/2026 | 16/10/2026 | El endpoint de carga de habilidades de IA de EnergizeLab Eilik y EilikO, servido por los servicios de inferencia y perfilado de IA basados en FastAPI, no requiere autenticación y no restringe las rutas de los archivos cargados. Un atacante remoto no autenticado puede usar un recorrido de rutas (path traversal) para… |