Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4793▲ 1758 respecto a la semana anterior
Críticas / altas2637▲ 1109 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)208▲ 38 respecto a la semana anterior
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.2) | 0.32% | — | Wpo365 LoginAI | 10/10/2026 | 13/10/2026 | El complemento WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'id_token' en todas las versiones hasta la 44.1 inclusive debido a una sanitización de entrada insuficiente y un escape… | |
| Aplazada | Alta (8.1) | 0.52% | — | Wpo365 LoginAI | 10/10/2026 | 13/10/2026 | El complemento WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) para WordPress es vulnerable a Omisión de Autenticación mediante Reproducción de Nonce OIDC en todas las versiones hasta la 44.1 incluida. Esto se debe a que `Id_Token_Service_Deprecated::process_openidconnect_token()` utiliza la… | |
| Aplazada | Media (6.4) | 0.27% | — | Marco VAN Wieren Wpo365 LoginAI | 22/1/2026 | 17/6/2026 | Vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en Marco van Wieren WPO365 wpo365-login permite la falsificación de petición del lado del servidor. Este problema afecta a WPO365: desde n/a hasta <= 40.0. |