Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4607▼ 734 respecto a la semana anterior
Críticas / altas1815▼ 1263 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Baja (2.1) | 0.26% | — | Studio-saelix SenchoAI | 11/10/2026 | 13/10/2026 | Se determinó una vulnerabilidad en Studio-Saelix Sencho hasta la versión 0.94.1. Esta vulnerabilidad afecta a código desconocido del archivo outboundTarget.ts del componente git-sources Browse API Endpoint. La manipulación del argumento repo_url puede dar lugar a falsificación de solicitudes del lado del servidor. El… | |
| Aplazada | Media (5.5) | 0.42% | — | Studio-saelix SenchoAI | 11/10/2026 | 14/10/2026 | Se encontró una vulnerabilidad en Studio-Saelix Sencho hasta versión 0.94.1. Esto afecta a una parte desconocida del archivo /api/auth/login del componente Login Endpoint. La manipulación del argumento X-Forwarded-For resulta en autenticación impropia. El ataque es posible de ejecutar de forma remota. El exploit se ha… | |
| Aplazada | Baja (2) | 0.22% | — | Studio-saelix SenchoAI | 11/10/2026 | 13/10/2026 | Se ha encontrado una vulnerabilidad en Studio-Saelix Sencho hasta la versión 0.97.1. Esta vulnerabilidad afecta a la función isValidRemoteUrl del archivo backend/src/utils/validation.ts del componente Add Remote Node API Endpoint. Esta manipulación conduce a una falsificación de solicitud del lado del servidor. El… |