Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5325▲ 2439 respecto a la semana anterior
Críticas / altas2969▲ 1589 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
5 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (5.4) | 0.13% | — | TMT Machinery Talassoft Industrial Management SoftwareAI | 9/10/2026 | 9/10/2026 | Vulnerabilidad de neutralización impropia de entrada durante la generación de páginas web («secuencias de comandos en sitios cruzados») en el software de gestión industrial Talassoft de TMT Machinery Industry and Trade Co. Ltd. que permite XSS almacenado. Este problema afecta a Talassoft Industrial Management… | |
| Aplazada | Crítica (9.1) | 0.23% | — | TMT Machine Industry AND Trade Ltd. CO Talassoft Industrial Management SoftwareAI | 1/9/2026 | 1/9/2026 | Vulnerabilidad de uso de credenciales codificadas de forma fija en TMT Machine Industry and Trade Ltd. Co. Talassoft Industrial Management Software que permite obtener datos confidenciales incrustados. Este problema afecta a Talassoft Industrial Management Software: desde V.4 antes de V.16. | |
| Aplazada | Alta (7.1) | 0.12% | — | TMT Machine Industry AND Trade Talassoft Industrial Management SoftwareAI | 1/9/2026 | 1/9/2026 | Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en TMT Machine Industry and Trade Ltd. Co. Talassoft Industrial Management Software que permite la falsificación de solicitudes entre sitios. Este problema afecta a Talassoft Industrial Management Software: desde V.4 antes de V.16. | |
| Aplazada | Alta (7.5) | 0.40% | — | TMT Machine Industry AND Trade LTD CO Talassoft Industrial Management SoftwareAI | 1/9/2026 | 1/9/2026 | Vulnerabilidad de falta de autenticación para una función crítica en TMT Machine Industry and Trade Ltd. Co. Talassoft Industrial Management Software que permite la omisión de autenticación. Este problema afecta a Talassoft Industrial Management Software: desde V4 antes de V.16. | |
| Aplazada | Alta (8.8) | 0.29% | — | TMT Machine Industry AND Trade Talassoft Industrial Management SoftwareAI | 1/9/2026 | 1/9/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en TMT Machine Industry and Trade Ltd. Co. Talassoft Industrial Management Software que permite la inyección SQL. Este problema afecta a Talassoft Industrial Management Software: desde V.4 antes de V.16. |