Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2766▼ 23 respecto a la semana anterior
Críticas / altas1275▼ 257 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)241▲ 204 respecto a la semana anterior
1 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (9.3) | 5.5% | 💥 Exploit | Daz3d DAZ Studio | 4/12/2009 | 16/6/2026 | DAZ Studio v2.3.3.161, v2.3.3.163, y v3.0.1.135 permite a atacantes remotos ejecutar código JavaScript de su elección mediante un fichero (1) .ds, (2) .dsa, (3) .dse, o (4) .dsb, como se ha demostrado por el código que carga el control ActiveX WScript.Shell, relacionado con una "vulnerabilidad de inyección de script". |