Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4983▲ 126 respecto a la semana anterior
Críticas / altas2131▼ 644 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
5 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.3) | 0.73% | — | KomodoAIKomodo PeripheryAI | 14/10/2026 | 20/10/2026 | Komodo hasta la versión 2.3.3 contiene una vulnerabilidad de omisión de autenticación en el agente Periphery que permite a atacantes no autenticados conectarse como un Core de confianza, porque las listas vacías core_public_keys y passkeys fallan en modo abierto por defecto. Los atacantes que alcancen el puerto 8120… | |
| Aplazada | Alta (8.8) | 1.1% | — | KomodoAI | 13/10/2026 | 20/10/2026 | La funcionalidad de gestión de contenedores del agente `periphery` de Komodo versión 2.2.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo. Un usuario autenticado con privilegios bajos que disponga del permiso `Execute`, o de los permisos `Read` más `Logs`, sobre un servidor gestionado puede… | |
| Aplazada | Media (5.3) | 0.30% | — | KomodoAI | 28/8/2026 | 23/9/2026 | Komodo hasta la 2.3.2 revela identificadores internos de recursos y escribe entradas de auditoría antes de realizar las comprobaciones de permisos en los manejadores /execute y /execute/{variant}. Los usuarios autenticados pueden adivinar nombres de recursos para obtener identificadores internos e insertar entradas… | |
| Modificada | Media (5) | 1.2% | — | Komodo CMS | 20/12/2005 | 16/6/2026 | Vulnerabilidad de inyección SQL en page.php en Komodo CMS 2.1 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro page. | |
| Modificada | Media (5.8) | 1.9% | Exploit | Komodo CMS | 20/12/2005 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el motor de búsqueda de Komodo CMS 2.1 que permite a atacantes remotos inyectar script web o HTML arbitrario mediante parámetros de búsqueda no especificados. |