Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5008▲ 129 respecto a la semana anterior
Críticas / altas2120▼ 668 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)818▲ 755 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.9) | 0.80% | — | Eremef Bandcamp-playerAI | 19/10/2026 | 19/10/2026 | Se ha detectado un fallo en eremef bandcamp-player hasta la versión 1.8.33-beta. El elemento afectado es una función desconocida del archivo database.ts del componente Remote Control Server. La manipulación del argumento remoteEnabled puede provocar una falta de autenticación. El ataque puede lanzarse de forma remota.… | |
| Aplazada | Media (4.3) | 0.20% | — | Rtcamp RtmediaAI | 14/10/2026 | 14/10/2026 | El plugin rtMedia for WordPress, BuddyPress and bbPress para WordPress anterior a la versión 4.7.14 no verifica que un usuario sea propietario del álbum al que se asigna una subida ni que tenga permiso de escritura sobre él, lo que permite a usuarios con una cuenta de nivel suscriptor o superior colocar contenido… | |
| Aplazada | Media (5.3) | 0.24% | — | Campay Shortcode Payment GatewayAI | 14/10/2026 | 14/10/2026 | El plugin de WordPress CamPay Shortcode Payment Gateway anterior a la versión 1.7 no verifica la autenticidad de las confirmaciones de pago de Mobile Money y deriva el resultado del pago a partir de parámetros suministrados por el cliente, lo que permite a atacantes no autenticados marcar registros de pago como… |