Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5482▲ 2709 respecto a la semana anterior
Críticas / altas3051▲ 1729 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (4.8) | 0.12% | — | Victorkane Salesforce Suite | 10/7/2026 | 6/8/2026 | Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en Drupal Salesforce Suite que permite la falsificación de solicitudes entre sitios. Este problema afecta a las versiones de Salesforce Suite: desde 0.0.0 hasta 5.1.3. | |
| Aplazada | Alta (7.5) | 0.44% | — | ISC StorkAI | 10/9/2025 | 25/9/2026 | Si un usuario no autenticado envía una gran cantidad de datos a la interfaz de usuario de Stork, puede causar problemas de uso de memoria y disco para el sistema que ejecuta el servidor Stork. Este problema afecta a las versiones de Stork 1.0.0 a 2.3.0. | |
| Modificada | Alta (8.1) | 0.29% | — | ISC Stork | 11/7/2024 | 17/6/2026 | El código de validación del certificado TLS es defectuoso. Un atacante puede obtener un certificado TLS del servidor Stork y usarlo para conectarse al agente Stork. Una vez que se establece esta conexión con el certificado válido, el atacante puede enviar comandos maliciosos a un servicio monitoreado (Kea o BIND 9),… | |
| Modificada | Media (4.3) | 1.4% | — | Anonymityanywhere Tork | 31/3/2009 | 16/6/2026 | TorK anterior a v0.22, cuando se ejecuta en Windows y Mac OS X, instala Privoxy con un fichero de configuración (config.txt or config) que contiene parámetros inseguros (1)conmutación remota habilitada (2) acciones de edición habilitadas, lo que permite a atacantes remotos evitar las restricciones de acceso… |