Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5213▲ 2470 respecto a la semana anterior
Críticas / altas2931▲ 1605 respecto a la semana anterior
Nueva explotación activa (KEV)11▲ 7 respecto a la semana anterior
Sin puntuar (sin CVSS)217▲ 43 respecto a la semana anterior
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (10) | 0.28% | 💥 PoC | Px-lab ZombifyAI | 9/10/2026 | 9/10/2026 | Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en PX-lab Zombify zombify que permite cargar un shell web en un servidor web. Este problema afecta a Zombify: desde n/a hasta 1.7.7. | |
| Aplazada | Media (6.8) | 0.40% | — | ZombifyAI | 31/10/2025 | 7/10/2026 | El plugin Zombify para WordPress es vulnerable a salto de ruta en todas las versiones hasta la 1.7.5, inclusive. Esto se debe a una validación de entrada insuficiente en la función zf_get_file_by_url. Esto hace posible que atacantes autenticados, con acceso de nivel suscriptor y superior, lean archivos arbitrarios en… |