Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4982▲ 170 respecto a la semana anterior
Críticas / altas1824▼ 937 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)1070▲ 1007 respecto a la semana anterior
Más filtros
–

1 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AplazadaBaja (3.3)——Apostrophecms UploadfsAI20/10/202620/10/2026
ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js, y uploadfs es su biblioteca de almacenamiento de archivos. Antes de uploadfs 1.28.0, las rutas controladas por el atacante que llegan al backend local pueden contener segmentos de directorio padre que escapan del directorio de…