Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5029▲ 194 respecto a la semana anterior
Críticas / altas2139▼ 635 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Baja (2.3) | 0.23% | — | Unicomai WanwuAI | 11/10/2026 | 16/10/2026 | UnicomAI Wanwu hasta la versión 0.6.5 contiene una vulnerabilidad de omisión de autorización que permite a usuarios autenticados crear AppKeys vinculadas a servidores MCP de otros usuarios a través de POST /v1/appspace/app/key. Los atacantes que suministren el UUID del servidor MCP de una víctima con appType mcpserver… | |
| Aplazada | Media (5.3) | 0.22% | — | Unicomai WanwuAI | 11/10/2026 | 16/10/2026 | UnicomAI Wanwu hasta la versión 0.6.5 contiene una vulnerabilidad de autorización faltante que permite a cualquier usuario autenticado habilitado revocar las AppKeys de otros usuarios para aplicaciones arbitrarias a través del punto final de unpublish. Los atacantes pueden suministrar un appId y appType de destino… | |
| Aplazada | Media (5.3) | 0.23% | — | WanwuAI | 11/10/2026 | 18/10/2026 | Wanwu anterior a 0.6.3 contiene una vulnerabilidad de referencia directa insegura a objetos que permite que cualquier usuario autenticado habilitado elimine las AppKeys heredadas de otros usuarios proporcionando un apiId numérico. Los atacantes pueden iterar identificadores de clave secuenciales contra DELETE… | |
| Aplazada | Alta (7.2) | 0.30% | — | Unicomai WanwuAI | 11/10/2026 | 16/10/2026 | UnicomAI Wanwu anterior a la versión 0.6.3 contiene una vulnerabilidad de referencia directa a objetos insegura que permite a usuarios autenticados con privilegios bajos eliminar aplicaciones de agente o RAG de otros inquilinos proporcionando su appId. Los atacantes pueden enviar solicitudes a DELETE /v1/appspace/app… |