Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5340▲ 2469 respecto a la semana anterior
Críticas / altas2975▲ 1601 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
1 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 0.49% | — | Zhiyun-tech Zhihuiyun | 17/1/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en ZhiHuiYun hasta 4.4.13 y clasificada como crítica. Este problema afecta la función download_network_image del archivo /app/Http/Controllers/ImageController.php del componente Search. La manipulación del argumento URL conduce a server-side request forgery.. El ataque puede iniciarse… |