Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5008▲ 129 respecto a la semana anterior
Críticas / altas2120▼ 668 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)818▲ 755 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (5.3) | 0.19% | — | Jeecgboot Jeecg-bootAI | 11/10/2026 | 13/10/2026 | JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización insuficiente en el manejador batchEditUsers del SysUserController que permite a cualquier usuario autenticado editar las asignaciones de departamento de usuarios. Los atacantes con privilegios bajos pueden enviar solicitudes PUT a… | |
| Aplazada | Media (5.3) | 0.24% | — | Jeecg-bootAI | 10/10/2026 | 14/10/2026 | JeecgBoot hasta la versión 3.9.5 contiene una vulnerabilidad de autorización faltante en SysCategoryController que permite a cualquier usuario autenticado editar nodos de diccionario de categorías a través de /sys/category/edit. Los atacantes con pocos privilegios pueden enviar solicitudes POST o PUT proporcionando un… |