Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3517▼ 1240 respecto a la semana anterior
Críticas / altas1375▼ 1336 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)692▲ 632 respecto a la semana anterior
Más filtros
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.8) | 0.13% | — | Uade Project UadeAI | 15/10/2026 | 16/10/2026 | UADE hasta la versión 3.05 contiene una vulnerabilidad de lectura fuera de límites en uade_filemagic() en amifilemagic.c, causada por el desbordamiento (vuelta) de la resta de bufsize sin signo en entradas cortas. Los atacantes pueden proporcionar un módulo corto manipulado que supera las comprobaciones de límites de… | |
| Aplazada | Baja (2.7) | 0.21% | — | SquadenoAI | 11/10/2026 | 13/10/2026 | El complemento de WordPress Squadeno anterior a la versión 1.12.0 no aplica sus restricciones en todas las formas en que se puede guardar un deporte, lo que permite a usuarios con el rol Trainer de nivel más bajo cambiar la sección, grupo de edad, autor, contraseña, configuración de comentarios y fecha de un deporte… | |
| Modificada | Alta (7.8) | 0.33% | — | Luadec Project Luadec | 3/8/2022 | 17/6/2026 | Se ha detectado que Luadec versión v0.9.9, contiene un desbordamiento del búfer de pila por medio de la función UnsetPending | |
| Modificada | Media (5) | 1.6% | — | Quade Edit Limit | 16/7/2013 | 16/6/2026 | El módulo Edit Limit v7.x-1.x anterior a v7.x-1.3 para Drupal no restringe adecuadamente el acceso a los comentarios, permitiendo a usuarios remotos autenticados con los permisos "edit comments" editar los comentarios arbitrarias de otros usuarios a través de vectores no especificados. |