Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4984▲ 127 respecto a la semana anterior
Críticas / altas2132▼ 643 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Alta (8.8) | 0.56% | PoC | Lfprojects MlflowAI | 19/10/2026 | 20/10/2026 | MLflow 3.17.1 y anteriores contiene una vulnerabilidad de path traversal (recorrido de rutas) en el backend de seguimiento FileStore que permite a atacantes sin autenticar controlar rutas del sistema de archivos mediante el envío de un ID de traza manipulado que contiene secuencias de recorrido al endpoint POST… | |
| Pendiente de análisis | Alta (7.8) | 0.15% | PoC | Cifs-utils Project Cifs-utilsAI | 16/10/2026 | 21/10/2026 | Se ha detectado un fallo en cifs-utils. Este fallo permite a un usuario local sin privilegios lograr una escalada de privilegios. Cuando un servicio privilegiado monta un recurso compartido del Sistema de archivos de Internet común (CIFS) utilizando un archivo de credenciales controlado por el usuario, los valores de… |