Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5297▲ 1737 respecto a la semana anterior
Críticas / altas2660▲ 935 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)710▲ 501 respecto a la semana anterior
1 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.2) | 1.0% | — | Ulearn Project Ulearn | 5/4/2023 | 17/6/2026 | La versión a5a7ca20de859051ea0470542844980a66dfc05d de Ulearn permite a un atacante con permisos de administrador obtener ejecución remota de código en el servidor a través de la funcionalidad de subida de imágenes. Esto ocurre porque la aplicación no valida que el archivo subido sea realmente una imagen. |