Pypa
Pypa Virtualenv: vulnerabilidades y CVE
Pypa Virtualenv tiene 15 vulnerabilidades publicadas, 15 de ellas en los últimos 12 meses. 0 son críticas y 0 figuran en el catálogo de explotación activa de CISA.
CVE15
Últimos 12 meses15
Críticas0
Explotadas activamente0
Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología
Últimas vulnerabilidades
| CVE | Severidad | EPSS | Explotación activa | Publicada | Descripción |
|---|---|---|---|---|---|
| CVE-2026-113776 | Alta (7.8) | 0.25% | — | 20 oct 2026 | virtualenv es una herramienta para crear entornos virtuales de Python aislados. Desde la versión 20.26.6 hasta la 21.14.2, ViaTemplateActivator.instantiate_template() sustituye los marcadores de posición una clave cada… |
| CVE-2026-113732 | Alta (7.8) | 0.21% | — | 20 oct 2026 | virtualenv es una herramienta para crear entornos virtuales de Python aislados. Antes de la versión 21.14.2, FishActivator hereda ViaTemplateActivator.quote(), que utiliza shlex.quote() de POSIX, aunque fish interpreta… |
| CVE-2026-113726 | Alta (7.8) | 0.23% | — | 20 oct 2026 | virtualenv es una herramienta para crear entornos virtuales de Python aislados. Antes de la versión 21.13.0, el script de activación de bash, que zsh también carga, deja sin escapar el nombre del entorno; desde la… |
| CVE-2026-113725 | Alta (7.8) | 0.15% | — | 20 oct 2026 | virtualenv es una herramienta para crear entornos virtuales de Python aislados. Antes de la versión 21.14.7, el script de activación de bash escapa el nombre del entorno en solo una de las dos pasadas que bash realiza… |
| CVE-2026-113724 | Media (4.5) | 0.12% | — | 20 oct 2026 | virtualenv es una herramienta para crear entornos virtuales de Python aislados. Antes de la versión 21.14.9, el manejador de errores de eliminación safe_delete() responde a una eliminación fallida leyendo los bits de… |
| CVE-2026-113723 | Alta (7.1) | 0.14% | — | 20 oct 2026 | virtualenv es una herramienta para crear entornos virtuales de Python aislados. Antes de la versión 21.14.9, el texto del prompt suministrado por el llamador puede convertirse en sintaxis ejecutable en el prompt de… |
| CVE-2026-113721 | Media (4.5) | 0.12% | — | 20 oct 2026 | virtualenv es una herramienta para crear entornos virtuales de Python aislados. Antes de la versión 21.14.9, ViaTemplateActivator._generate() elimina una salida existente solo cuando Path.exists() es verdadero, lo que… |
| CVE-2026-113720 | Media (4.4) | 0.10% | — | 20 oct 2026 | virtualenv es una herramienta para crear entornos virtuales de Python aislados. Antes de la versión 21.14.9, el sembrador de copia de app-data utiliza shutil.copy() para copiar los archivos de paquetes en caché a los… |
| CVE-2026-113719 | Media (4.5) | 0.12% | — | 20 oct 2026 | virtualenv es una herramienta para crear entornos virtuales de Python aislados. Antes de la versión 21.14.9, PipInstall._uninstall_previous_version() acepta metadatos existentes de los paquetes semilla y… |
| CVE-2026-113718 | Alta (7.1) | 0.14% | — | 20 oct 2026 | virtualenv es una herramienta para crear entornos virtuales de Python aislados. Antes de la versión 21.14.9, la función quote() de la activación de xonsh en sistemas POSIX utiliza repr() para escribir datos imprimibles… |
| CVE-2026-113717 | Baja (2.3) | 0.30% | — | 20 oct 2026 | virtualenv es una herramienta para crear entornos virtuales de Python aislados. Antes de la versión 21.14.9, PipInvoke.get_pip_install_cmd() gestiona --seeder pip --download llamando a get_wheel(download=False) y, a… |
| CVE-2026-113716 | Media (4.5) | 0.12% | — | 20 oct 2026 | virtualenv es una herramienta para crear entornos virtuales de Python aislados. Antes de la versión 21.14.9, el creador integrado llama a ensure_dir() para los directorios de ejecutables, bibliotecas y paquetes, y… |
| CVE-2026-113715 | Baja (2) | 0.14% | — | 20 oct 2026 | virtualenv es una herramienta para crear entornos virtuales de Python aislados. Antes de la versión 21.14.9, el creador venv de la biblioteca estándar lee el archivo pyvenv.cfg generado con str.splitlines() y fusiona… |
| CVE-2026-113714 | Baja (2.3) | 0.21% | — | 20 oct 2026 | virtualenv es una herramienta para crear entornos virtuales de Python aislados. Antes de la versión 21.14.9, download_wheel() escribe las descargas del índice de paquetes directamente en la caché reutilizable de… |
| CVE-2026-113713 | Media (4.4) | 0.11% | — | 20 oct 2026 | virtualenv es una herramienta para crear entornos virtuales de Python aislados. Desde la versión 21.14.8 hasta la 21.14.10, el seeder de app-data puede dejar un entorno vinculado a archivos temporales de paquetes que… |
🎯 Cómo se explota (técnicas ATT&CK)
Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.