Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4663▼ 480 respecto a la semana anterior
Críticas / altas1900▼ 1048 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)769▲ 661 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (10) | 3.0% | Exploit | RufloAI | 9/7/2026 | 10/7/2026 | Ruflo es un meta-harness de agentes para Claude Code y Codex. Antes de la 3.16.3, el despliegue docker-compose predeterminado de ruflo exponía los endpoints POST /mcp y POST /mcp/:group del puente MCP sin autenticación, lo que permitía a un atacante de red no autenticado invocar tools/call a terminal_execute, obtener… | |
| Modificada | Crítica (9.8) | 2.6% | — | Uflo Project Uflo | 26/1/2023 | 17/6/2026 | Todas las versiones del paquete com.bstek.uflo:uflo-core son vulnerables a la ejecución remota de código (RCE) en la clase ExpressionContextImpl a través de jexl.createExpression(expression).evaluate(context); functionality, debido a una validación inadecuada de la entrada del usuario. | |
| Modificada | Crítica (9.8) | 17% | — | ABB Rmc-100 FirmwareABB Rmc-100-lite FirmwareABB XIO FirmwareABB Xfcg5 Firmware+3 | 21/7/2022 | 17/6/2026 | Una Limitación Inapropiada de un Nombre de Ruta a un Directorio Restringido ("Salto de Ruta"), una Neutralización Inadecuada de Elementos Especiales Usados en un Comando ("Inyección de Comandos") vulnerabilidad en los productos de ordenador de flujo y controlador remoto de ABB (RMC-100 (Standard), RMC-100-LITE, XIO,… |