Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5143▲ 1697 respecto a la semana anterior
Críticas / altas2581▲ 913 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 680 respecto a la semana anterior
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.1) | 0.17% | — | RIK Schennink SnippyAI | 22/1/2025 | 17/6/2026 | La vulnerabilidad Cross-Site Request Forgery (CSRF) en PQINA Snippy permite XSS reflejado. Este problema afecta a Snippy: desde n/a hasta 1.4.1. | |
| Modificada | Alta (7.8) | 1.1% | — | Taoensso Nippy | 11/9/2020 | 17/6/2026 | Un fallo de deserialización está presente en Taoensso Nippy versiones anteriores a 2.14.2. En algunas circunstancias, es posible para un atacante crear una carga útil maliciosa que, cuando es deserializada, permitirá que sea ejecutado un código arbitrario. Esto ocurre porque se presenta un uso automático de… |