Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4625▼ 755 respecto a la semana anterior
Críticas / altas1827▼ 1239 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)867▲ 773 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (5.1) | 0.46% | — | MarkyAI | 16/1/2026 | 15/7/2026 | Marky 0.0.1 contiene una vulnerabilidad persistente de cross-site scripting que permite a los atacantes inyectar scripts maliciosos en archivos markdown. Los atacantes pueden subir archivos markdown manipulados con cargas útiles de JavaScript incrustadas que se ejecutan cuando se abre el archivo, lo que podría… | |
| Aplazada | Alta (7.1) | 0.29% | — | Markyis Cool OliviaAI | 2/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Markyis Cool Olivia permite XSS reflejado. Este problema afecta a Olivia: desde n/a hasta 0.9.5. | |
| Modificada | Crítica (9.8) | 2.0% | — | Marky Project Marky | 27/3/2022 | 17/6/2026 | Se ha detectado que el commit 3686565726c65756e de Marky, presenta una vulnerabilidad de ejecución de código remota (RCE) por medio de los campos Display text. Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de la inyección de una carga útil diseñada |