Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5115▲ 1966 respecto a la semana anterior
Críticas / altas2827▲ 1289 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)197▼ 10 respecto a la semana anterior
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (5.8) | 2.0% | 💥 Exploit | Pwsdashboard Personal Weather Station DashboardAI | 7/5/2025 | 17/6/2026 | Personal Weather Station Dashboard 12_lts permite a atacantes remotos no autenticados leer archivos arbitrarios a través del directory traversal ../ en el parámetro de prueba a /others/_test.php, como se demuestra al leer la clave SSL privada del servidor en texto plano. | |
| Modificada | Alta (8.8) | 0.32% | — | Weather Station Project Weather Station | 10/7/2023 | 17/6/2026 | Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Weather Station de Jason Rouet, versiones <= 3.8.12. | |
| Modificada | Alta (7.2) | 1.3% | — | Pwsdashboard Personal Weather Station Dashboard | 25/4/2023 | 17/6/2026 | PWS Personal Weather Station Dashboard (PWS_Dashboard) LTS December 2020 (2012_lts) permite la ejecución remota de código mediante la inyección de código PHP en settings.php. Los ataques pueden utilizar los endpoints PWS_printfile.php, PWS_frame_text.php, PWS_listfile.php, PWS_winter.php y PWS_easyweathersetup.php. Un… |