Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2860▼ 165 respecto a la semana anterior

Críticas / altas1382▲ 50 respecto a la semana anterior

Nueva explotación activa (KEV)5▼ 3 respecto a la semana anterior

Sin puntuar (sin CVSS)272▼ 254 respecto a la semana anterior

4 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2021-38697	Modificada	Crítica (9.8)	2.7%	—	Softvibe Saraban	18/1/2022	17/6/2026	SoftVibe SARABAN for INFOMA 1.1 allows Unauthenticated unrestricted File Upload, that allows attackers to upload files with any file extension which can lead to arbitrary code execution.
CVE-2021-38696	Modificada	Alta (7.5)	1.7%	—	Softvibe Saraban	18/1/2022	17/6/2026	SoftVibe SARABAN for INFOMA 1.1 has Incorrect Access Control vulnerability, that allows attackers to access signature files on the application without any authentication.
CVE-2021-38695	Modificada	Media (5.4)	0.81%	—	Softvibe Saraban	18/1/2022	17/6/2026	SoftVibe SARABAN for INFOMA 1.1 is vulnerable to stored cross-site scripting (XSS) that allows users to store scripts in certain fields (e.g. subject, description) of the document form.
CVE-2021-38694	Modificada	Alta (7.5)	1.5%	—	Softvibe Saraban	18/1/2022	17/6/2026	SoftVibe SARABAN for INFOMA 1.1 allows SQL Injection.