Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5280▲ 2003 respecto a la semana anterior
Críticas / altas2652▲ 1067 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)757▲ 707 respecto a la semana anterior
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.5) | 0.17% | — | Alexvtn Wa-chatbox-managerAI | 27/8/2025 | 17/6/2026 | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') en alexvtn Chatbox Manager permite XSS almacenado. Este problema afecta a Chatbox Manager desde n/d hasta la versión 1.2.6. | |
| Aplazada | Media (5.4) | 0.26% | — | Alexvtn Wa-chatbox-managerAI | 16/7/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en alexvtn Chatbox Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Chatbox Manager desde n/d hasta la versión 1.2.5. | |
| Aplazada | Media (5.3) | 0.46% | — | Alexvtn Wa-chatbox-managerAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en alexvtn Chatbox Manager permite acceder a funcionalidades no restringidas correctamente por las ACL. Este problema afecta a Chatbox Manager desde n/d hasta la versión 1.2.2. | |
| Modificada | Alta (7.5) | 0.56% | — | X-man Project X-man | 31/3/2023 | 17/6/2026 | X-Man 1.0 tiene una vulnerabilidad de inyección SQL que puede provocar una fuga de datos. |