Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5182▲ 2097 respecto a la semana anterior
Críticas / altas2882▲ 1386 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)179▼ 28 respecto a la semana anterior
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (10) | 0.60% | — | Miniorange Saml SSOAIMiniorange Saml SP Single Sign ON Login With AdfsAIMiniorange Saml SP Single Sign ON Saml SSO Login With Google AppsAIJoomlaAI | 25/8/2026 | 8/9/2026 | Extensión de Joomla - miniorange.com - Omisión de autenticación no autenticada mediante el parámetro SAMLResponse en miniOrange SAML SSO < 11.0.2, SAML SP Single Sign On – Login with ADFS < 6.4, SAML SP Single Sign On – SAML SSO login with Google Apps < 6.4 - Esto se debe a que la función mo_saml_validate_signature()… | |
| Modificada | Media (4.8) | 0.54% | — | Wp-glogin Login FOR Google Apps | 26/12/2022 | 17/6/2026 | El complemento Login for Google Apps de WordPress anterior a 3.4.5 no sanitiza ni escapa algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting (XSS) Almacenado incluso cuando la capacidad unfiltered_html no está… | |
| Modificada | Alta (7.5) | 0.51% | — | Google Apps | 3/9/2008 | 16/6/2026 | El SAML Single Sign-On (SSO) Service para Google Apps permite a proveedores de servicio remotos suplantar usuarios de proveedores de servicios de su elección a través de vectores relacionados con la autenticación de respuestas que carecen de una solicitud de identificación y campo receptor. |