Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4602▼ 773 respecto a la semana anterior
Críticas / altas1808▼ 1296 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)745▲ 647 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (8.6) | 1.7% | — | Openspug SpugAI | 11/10/2026 | 14/10/2026 | Se ha encontrado un fallo en OpenSpug Spug hasta la versión 3.4.0/4.0.1. Esto afecta a una función desconocida del archivo /exec/transfer del componente File Transfer. Ejecutar una manipulación puede provocar inyección de comandos del sistema operativo. El ataque puede lanzarse de forma remota. El exploit ha sido… | |
| Aplazada | Alta (8.7) | 1.3% | — | SpugAI | 13/9/2026 | 23/9/2026 | Spug hasta la 3.4.0 contiene una vulnerabilidad de ejecución remota de código en la función ping_check, que interpola directamente en comandos de shell, sin validación, las direcciones de monitorización proporcionadas por el usuario. Los usuarios autenticados con permisos de monitorización pueden inyectar… |