Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4946▲ 127 respecto a la semana anterior
Críticas / altas2058▼ 711 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)804▲ 741 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.8) | 0.31% | — | Themerex RosalindaAI | 10/10/2026 | 13/10/2026 | Vulnerabilidad de Deserialización de Datos No Confiables en Rosalinda de ThemeREX Group rosalinda que permite Inyección de Objetos. Este problema afecta a Rosalinda: desde n/a hasta 1.2.4. | |
| Modificada | Crítica (9.8) | 8.9% | Exploit | Themerex AddonsThemerex Ozeum-museumThemerex Chit Club-board GamesThemerex Yottis-simple Portfolio+59 | 10/3/2020 | 17/6/2026 | El plugin ThemeREX Addons antes del 09-03-2020 para WordPress, presenta una falta de control de acceso en el endpoint de la API REST /trx_addons/v2/get/sc_layout, permitiendo que funciones PHP sean ejecutadas por cualquier usuario, porque el archivo includes/plugin.rest-api.php llama a la función… |