Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2797▼ 209 respecto a la semana anterior
Críticas / altas1352▲ 24 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)255▼ 266 respecto a la semana anterior
–

4 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AplazadaAlta (8.1)0.34%—Ancoracms IsidaAI20/2/202617/6/2026
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in AncoraThemes Isida isida allows PHP Local File Inclusion.This issue affects Isida: from n/a through <= 1.4.2.
AplazadaAlta (7.1)0.27%—Upeksha Wisidagama UW FreelancerAI9/11/202417/6/2026
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Upeksha Wisidagama UW Freelancer uw-freelancer allows Reflected XSS.This issue affects UW Freelancer: from n/a through <= 0.1.
ModificadaCrítica (9.8)2.0%—Isida Retriever26/2/202117/6/2026
LMA ISIDA Retriever 5.2 allows SQL Injection.
ModificadaMedia (6.1)0.98%—Isida Retriever26/2/202117/6/2026
LMA ISIDA Retriever 5.2 is vulnerable to XSS via query['text'].