Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5377▲ 2530 respecto a la semana anterior
Críticas / altas2996▲ 1638 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 0.26% | — | Grey Opaque Project Grey Opaque | 22/6/2024 | 17/6/2026 | El tema Gray Opaque para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'url' dentro del código abreviado del botón de descarga del tema en todas las versiones hasta la 2.0.1 incluida debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que… | |
| Modificada | Alta (7.5) | 1.4% | — | Ucbrise Opaque | 24/1/2019 | 17/6/2026 | Se ha descubierto un problema en UC Berkeley RISE Opaqu en versiones anteriores al 01/12/2018. No hay comprobación de límites de ocall_malloc. El valor de retorno podría ser un puntero para enclavar memoria. Podría provocar una escritura de memoria del enclave. |