Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2709▼ 126 respecto a la semana anterior
Críticas / altas1231▼ 312 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)257▲ 221 respecto a la semana anterior
6 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (5.4) | 0.19% | — | Kiuwan SastAIKiuwan CloudAI | 14/4/2026 | 17/6/2026 | Kiuwan SAST improperly authorizes SSO logins for locally disabled mapped user accounts, allowing disabled users to continue accessing the application. Kiuwan Cloud was affected, and Kiuwan SAST on-premise (KOP) was affected before 2.8.2509.4. | |
| Aplazada | Alta (7.8) | 0.18% | — | Kiuwan SastAI | 20/6/2024 | 17/6/2026 | La aplicación de escaneo Java Kiuwan Local Analyzer (KLA) contiene varios secretos codificados en formato de texto plano. En algunos casos, esto puede comprometer potencialmente la confidencialidad de los resultados del análisis. Se encontraron varias credenciales en los archivos JAR del Kiuwan Local Analyzer. El… | |
| Aplazada | Media (6.5) | 0.52% | — | Kiuwan SastAI | 20/6/2024 | 17/6/2026 | Kiuwan proporciona un endpoint API /saas/rest/v1/info/application para obtener información sobre cualquier aplicación, proporcionando solo su nombre a través del parámetro "application". Este endpoint carece de mecanismos de control de acceso adecuados, lo que permite a otros usuarios autenticados leer información… | |
| Aplazada | Media (6.5) | 0.65% | — | Kiuwan SastAI | 20/6/2024 | 17/6/2026 | Para las instalaciones de Kiuwan con SSO (inicio de sesión único) habilitado, se puede realizar un ataque de Cross Site Scripting reflejado no autenticado en la página de inicio de sesión "login.html". Esto es posible debido a que los valores de "mensaje" del parámetro de solicitud se incluyen directamente en un… | |
| Aplazada | Alta (7.2) | 0.82% | — | Kiuwan SastAI | 20/6/2024 | 17/6/2026 | Cuando Kiuwan Local Analyzer carga los resultados del escaneo en la aplicación web Kiuwan SAST (ya sea local o en la nube/solución SaaS), los datos transmitidos constan de un archivo ZIP que contiene varios archivos, algunos de ellos en formato de archivo XML. Durante el procesamiento del lado del servidor de estos… | |
| Modificada | Media (6.1) | 1.2% | — | Jenkins Kiuwan | 10/6/2021 | 17/6/2026 | Jenkins Kiuwan Plugin versiones 1.6.0 y anteriores no escapan los parámetros de consulta en un mensaje de error para un endpoint de comprobación de formularios, lo que da lugar a una vulnerabilidad de tipo cross-site scripting (XSS) reflejado |