Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4687▼ 456 respecto a la semana anterior
Críticas / altas1909▼ 1039 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)778▲ 670 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.8) | 0.21% | — | Z.ai ZcodeAI | 16/10/2026 | 16/10/2026 | Se ha descubierto que Z.ai ZCode v3.11.2.6792 establece automáticamente conexiones con servidores MCP declarados en la configuración del espacio de trabajo de un repositorio, lo que podría permitir a los atacantes ejecutar código arbitrario mediante la apertura de un repositorio manipulado. | |
| Aplazada | Media (6.9) | 0.41% | — | Ezcode Event ManagerAI | 27/8/2026 | 28/8/2026 | Extensión de Joomla - joomlaeventmanager.net - Sobrescritura y publicación forzada de artículos sin autenticación en Joomla Event Manager < 5.0.1 - Cualquier visitante que tenga su propio token de sesión puede volver a publicar y sobrescribir un artículo asociado a un evento. | |
| Modificada | Crítica (9.8) | 2.7% | Exploit | Ezcode Event Manager | 2/2/2018 | 17/6/2026 | Existe inyección SQL en Event Manager 1.0 mediante el parámetro id en event.php o el parámetro slug en page.php. |