Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2578▼ 368 respecto a la semana anterior

Críticas / altas1326▲ 36 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 5 respecto a la semana anterior

Sin puntuar (sin CVSS)99▼ 428 respecto a la semana anterior

2 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2019-25259	Aplazada	Media (5.1)	0.17%	—	Leica Geosystems Gr10^AI Leica Geosystems Gr25^AI Leica Geosystems Gr30^AI Leica Geosystems Gr50^AI	8/1/2026	17/6/2026	Leica Geosystems GR10/GR25/GR30/GR50 GNSS 4.30.063 contains a cross-site request forgery vulnerability that allows attackers to perform administrative actions without request validation. Attackers can trick logged-in users into executing unauthorized actions by crafting malicious web pages that submit requests to the…
CVE-2018-25131	Aplazada	Media (5.1)	0.28%	—	Leica Geosystems Gr10^AI Leica Geosystems Gr25^AI Leica Geosystems Gr30^AI Leica Geosystems Gr50^AI	24/12/2025	17/6/2026	Leica Geosystems GR10/GR25/GR30/GR50 GNSS 4.30.063 contains a stored cross-site scripting vulnerability in the configuration file upload functionality. Attackers can upload a malicious HTML file to that executes arbitrary JavaScript in a user's browser session when viewed.