Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3594▼ 1081 respecto a la semana anterior
Críticas / altas1420▼ 1221 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)703▲ 632 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.9) | 0.31% | — | Koozali SME ServerAI | 19/10/2026 | 19/10/2026 | Brian Mariani, de DigitalCanion SA, ha descubierto una vulnerabilidad en la funcionalidad de creación de dominios de SME Server de koozali, versión 11.0rc1-215, que permite a un atacante con privilegios elevados inyectar directivas reservadas de Apache, corromper httpd.conf e impedir que Apache se inicie tras… | |
| Aplazada | Alta (7.7) | 0.37% | — | Koozali SME ServerAI | 19/10/2026 | 19/10/2026 | Brian Mariani, de DigitalCanion SA, ha descubierto una vulnerabilidad de path traversal (salto de directorio) en la funcionalidad View Logs de SME Server de koozali, versión 11.0rc1-215, que permite a un atacante sin autenticar acceder a archivos situados fuera del directorio previsto, lo que conlleva la filtración de… | |
| Modificada | Media (6.1) | 1.2% | — | Koozali SME Server | 17/7/2017 | 17/6/2026 | Las versiones 8.x, 9.x, 10.x de Koozali Foundation SME Server, son susceptibles a una vulnerabilidad de redireccionamiento URL abierto en la función user web login, resultando en un acceso no autorizado a la cuenta. |