Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4624▼ 563 respecto a la semana anterior
Críticas / altas1828▼ 1122 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)862▲ 764 respecto a la semana anterior
Más filtros
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (5.5) | 0.32% | — | Tsi-coop TSI Dpdp CMSAI | 12/10/2026 | 14/10/2026 | Se ha descubierto una vulnerabilidad de seguridad en tsi-coop tsi-dpdp-cms versiones 0.5.0/0.5.1/0.5.2. Se ve afectada una función desconocida del componente JSON Schema Validation. La manipulación del argumento _func resulta en divulgación de información. El ataque puede ejecutarse remotamente. El exploit ha sido… | |
| Aplazada | Media (5.5) | 0.54% | — | Tsi-coop Tsi-dpdp-cmsAI | 2/9/2026 | 5/9/2026 | Se ha descubierto un fallo de seguridad en tsi-coop tsi-dpdp-cms hasta la 0.5.0. Esta vulnerabilidad afecta a código desconocido. La manipulación da lugar a la aplicación en el lado del cliente de la seguridad del lado del servidor. El ataque puede lanzarse de forma remota. El exploit se ha publicado y podría… | |
| Aplazada | Media (5.5) | 0.80% | — | Tsi-coop Tsi-dpdp-cmsAI | 2/9/2026 | 3/9/2026 | Se ha identificado una vulnerabilidad en tsi-coop tsi-dpdp-cms hasta la 0.5.0. Afecta a una parte desconocida del archivo InterceptingFilter.java del componente Bootstrap Setup Endpoint. La manipulación provoca la falta de autenticación. El ataque puede iniciarse de forma remota. El exploit está disponible… | |
| Aplazada | Media (5.5) | 0.77% | — | Tsi-coop Tsi-dpdp-cmsAI | 2/9/2026 | 3/9/2026 | Se ha determinado una vulnerabilidad en tsi-coop tsi-dpdp-cms hasta la 0.5.0. Este problema afecta a una funcionalidad desconocida del archivo web.xml del componente Admin Console/DPO Compliance Console. La manipulación puede provocar la falta de autenticación. Es posible lanzar el ataque de forma remota. El exploit… |