Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2716▼ 140 respecto a la semana anterior

Críticas / altas1239▼ 295 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)244▲ 207 respecto a la semana anterior

4 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2011-4837	Modificada	Media (6.8)	2.0%	💥 Exploit	Homeseer HS2	15/12/2011	16/6/2026	Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en /ctrl en el interfaz web en HomeSeer HS2 v2.5.0.20, permite a atacantes secuestrar la autenticación de administradores para peticiones que ejecuten programas de su elección
CVE-2011-4836	Modificada	Media (4.3)	1.5%	💥 Exploit	Homeseer HS2	15/12/2011	16/6/2026	Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el interfaz web en HomeSeer HS2 v2.5.0.20, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de una petición a una URI modificada.
CVE-2011-4835	Modificada	Alta (7.5)	7.2%	💥 Exploit	Homeseer HS2	15/12/2011	16/6/2026	Vulnerabilidad de salto de directorio en el interfaz web en HomeSeer HS2 v2.5.0.20, permite a atacantes acceder a archivos de su elección a través de vectores no especificados.
CVE-2001-0037	Modificada	Media (5)	7.9%	💥 Exploit	Keware Technologies Homeseer	16/2/2001	16/6/2026	Directory traversal vulnerability in HomeSeer before 1.4.29 allows remote attackers to read arbitrary files via a URL containing .. (dot dot) specifiers.