Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5032▲ 199 respecto a la semana anterior
Críticas / altas2142▼ 632 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
14 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (5.3) | 0.22% | — | Abilityai TrinityAI | 11/10/2026 | 16/10/2026 | Abilityai Trinity hasta la versión 0.9.5 contiene una vulnerabilidad de autorización faltante en el enrutador de Telegram que permite que las claves API de MCP con ámbito de agente realicen operaciones de vinculación exclusivas del usuario. Los atacantes que controlen un agente, típicamente mediante inyección de… | |
| Aplazada | Alta (7.5) | 0.39% | — | Trinity BackupAI | 26/6/2026 | 26/6/2026 | Exposición de datos sensibles sin autenticación en Trinity Backup – Backup, Migrate, Restore, Clone & Schedule Backups en versiones <= 2.0.9. | |
| Aplazada | Media (4.3) | 0.23% | — | Sergiotrinity Trinity AudioAI | 9/12/2025 | 7/10/2026 | Vulnerabilidad de autorización faltante en sergiotrinity Trinity Audio trinity-audio permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Trinity Audio: desde n/a hasta menor o igual que 5.23.3. | |
| Aplazada | Media (5.3) | 1.0% | Exploit | Trinity AudioAI | 11/10/2025 | 8/10/2026 | El plugin para WordPress Trinity Audio - Text to Speech AI audio player para convertir contenido en audio es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 5.21.0, inclusive, a través del archivo ~/admin/inc/phpinfo.php que se crea durante la instalación. Esto permite a atacantes no… | |
| Aplazada | Media (6.1) | 0.27% | — | Trinity AudioAI | 4/10/2025 | 11/10/2026 | El plugin para WordPress Trinity Audio - Text to Speech AI audio player para convertir contenido en audio es vulnerable a cross-site scripting reflejado a través del parámetro 'range-date' en todas las versiones hasta la 5.20.2, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto… | |
| Aplazada | Media (4.3) | 0.20% | PoC | Trinityaudio Text TO SpeechAI | 4/10/2025 | 11/10/2026 | El plugin para WordPress del reproductor de audio de IA Trinity Audio - Text to Speech para convertir contenido en audio es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 5.20.2, inclusive. Esto se debe a la validación de nonce faltante o incorrecta en el archivo… | |
| Aplazada | Media (4.3) | 0.28% | — | Sergiotrinity Trinity AudioAI | 6/6/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en sergiotrinity Trinity Audio permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Trinity Audio desde la versión n/d hasta la 5.20.0. | |
| Modificada | Alta (8.8) | 0.26% | — | Startrinity Softswitch | 3/9/2023 | 17/6/2026 | StarTrinity Softswitch versión 2023-02-16 - Múltiple vulnerabilidades de Cross-Site Request Forgery (CSRF) (CWE-352). | |
| Modificada | Media (6.1) | 0.36% | — | Startrinity Softswitch | 3/9/2023 | 17/6/2026 | StarTrinity Softswitch versión 2023-02-16 abre el redireccionamiento (CWE-601) | |
| Modificada | Media (5.4) | 0.38% | — | Startrinity Softswitch | 3/9/2023 | 17/6/2026 | StarTrinity Softswitch versión 2023-02-16 - Cross-Site Scripting (XSS) persistente (CWE-79). | |
| Modificada | Media (6.1) | 0.40% | — | Startrinity Softswitch | 3/9/2023 | 17/6/2026 | StarTrinity Softswitch versión 2023-02-16 tiene múltiples vulnerabilidades de tipo XSS (CWE-79) | |
| Modificada | Alta (7.5) | 2.2% | — | Centrinity Firstclass Desktop Client | 2/5/2005 | 16/6/2026 | El cliente de OpenText FirstClass 8.0 no sanea correctamente las cadenas antes de pasarlas a la API ShellExecute de Windows, lo que permite a atacantes remotos ejecutar comandos arbitrarios mediante una ruta UNC en un marcador. | |
| Modificada | Media (5) | 3.4% | Exploit | Centrinity FirstclassAI | 31/12/2003 | 16/6/2026 | Centrinity FirstClass 7.1 permite a atacantes remotos acceder a información sensible añadiendo search al final de la URL y marcando todas las casillas de opciones de búsqueda y dejando el campo de texto en blanco, lo que devolverá todos los archivos del directorio buscado. | |
| Modificada | Media (5) | 3.1% | Exploit | Centrinity Firstclass Intranet Server | 27/6/2000 | 16/6/2026 | El servidor de FirstClass Internet Services 5.770, y otras versiones anteriores a la 6.1, permite a atacantes remotos provocar una denegación de servicio mediante el envío de un correo electrónico con una cabecera de correo To: larga. |