Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4689▼ 611 respecto a la semana anterior
Críticas / altas1874▼ 1178 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)746▲ 637 respecto a la semana anterior
Más filtros
5 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.1) | 0.49% | — | Wapt ServerAI | 31/8/2026 | 8/9/2026 | Las versiones 2.6.1.17834 y anteriores de WAPT Server contienen una vulnerabilidad de inyección SQL en el parámetro `columns` del endpoint GET `/api/v3/hosts`. Un usuario remoto autenticado con privilegios de solo lectura puede inyectar expresiones PostgreSQL arbitrarias en la consulta SQL construida por WAPT.… | |
| Aplazada | Crítica (10) | 0.71% | — | Wapt ServerAI | 3/8/2026 | 1/9/2026 | Una vulnerabilidad en Wapt Server anterior a la versión 2.6.1.17813 permite a un atacante remoto no autenticado eludir una restricción de seguridad usando un paquete especialmente manipulado y obtener un token de sesión válido para la cuenta objetivo. | |
| Modificada | Alta (7.8) | 0.26% | — | Tranquil Wapt | 16/8/2021 | 17/6/2026 | Un Control de Acceso Incorrecto en Tranquil WAPT Enterprise - versiones anteriores a 1.8.2.7373 y versiones anteriores a 2.0.0.9450, permite a usuarios del Sistema Operativo invitado escalar privilegios por medio de WAPT Agent. | |
| Modificada | Alta (7.5) | 1.0% | — | Airswaptoken Project Airswaptoken | 5/7/2018 | 17/6/2026 | La función sellBuyerTokens de una implementación de contrato inteligente para SwapToken, un token de Ethereum, tiene un desbordamiento de enteros por el cual "amount * sellPrice" puede ser cero, lo que reduce los activos de un vendedor. | |
| Modificada | Alta (7.5) | 0.88% | — | Javaswaptest Project Javaswaptest | 4/7/2018 | 17/6/2026 | La función mintToken de una implementación de contrato inteligente para JavaSwapTest (JST), un token de Ethereum, tiene un desbordamiento de enteros. |