Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4611▼ 514 respecto a la semana anterior
Críticas / altas1826▼ 1072 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)865▲ 767 respecto a la semana anterior
Más filtros
5 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.5) | 0.36% | — | Jasonpancake Hover Video PreviewAI | 19/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Jason Pancake Hover Video Preview permite XSS almacenado. Este problema afecta a Hover Video Preview: desde n/a hasta 1.0.2. | |
| Modificada | Crítica (9.8) | 1.7% | — | Pancakeapp Pancake | 3/9/2020 | 17/6/2026 | El uso de una clave criptográfica embebida en Pancake versiones anteriores a 4.13.29, permite a un atacante falsificar cookies de sesión, lo que puede conllevar a una escalada remota de privilegios | |
| Modificada | Alta (7.5) | 1.5% | — | Pancake Zina | 28/5/2008 | 16/6/2026 | Vulnerabilidad de salto de directorio en index.php en Zina 1.0 RC3, permite a atacantes remoto provocar un impacto desconocido a través de la secuencia .. (punto punto) en el parámetro "p". | |
| Modificada | Media (4.3) | 1.0% | — | Pancake Zina | 28/5/2008 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en Zina 1.0 RC3, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "l". | |
| Modificada | Alta (10) | 1.6% | — | Pancake.org Zina | 18/1/2007 | 16/6/2026 | Múltiples vulnerabilidades no especificadas en Zina 1.0rc1 y anteriores tienen impacto y vectores de ataque desconocidos relacionados con "potenciales fallos de seguridad". |