Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4689▼ 611 respecto a la semana anterior
Críticas / altas1874▼ 1178 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)746▲ 637 respecto a la semana anterior
Más filtros
–

5 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaCrítica (9.8)0.88%—Mescius Activereports.net7/7/202517/6/2026
Vulnerabilidad de ejecución remota de código por deserialización de datos no confiables en Mescius ActiveReports.NET TypeResolutionService. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Mescius ActiveReports.NET. Se requiere la interacción con esta…
AnalizadaCrítica (9.8)0.88%—Mescius Activereports.net7/7/202517/6/2026
Vulnerabilidad de ejecución remota de código por deserialización de datos no confiables en Mescius ActiveReports.NET. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Mescius ActiveReports.NET. Se requiere la interacción con esta librería para explotar esta…
AplazadaAlta (8.4)0.19%—Etrust HoraciusAI3/5/202417/6/2026
La vulnerabilidad de permisos inseguros en e-trust Horacius 1.0, 1.1 y 1.2 permite a un atacante local escalar privilegios a través de la función de restablecimiento de contraseña.
ModificadaMedia (5.4)0.27%—Analects OF Confucius Project Analects OF Confucius21/10/201417/6/2026
La aplicación para Android Analects of Confucius (también conocido como com.azbc88881.lunyu) 8.0 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado.
ModificadaAlta (7.8)1.2%—Cisco Cius SoftwareCisco Cius1/3/201216/6/2026
Cisco Cius con software anterior a v9.2(1) SR2 permite a atacantes remotos provocar una denegación de servicio (caída de dispositivo) a través de tráfico de red manipulado, también conocido como Bug ID CSCto71445.
Orbitaley — Vulnerabilidades