Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4740▼ 570 respecto a la semana anterior
Críticas / altas1842▼ 1227 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)827▲ 715 respecto a la semana anterior
Más filtros
508 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (4.7) | 0.17% | — | Progress Kendo UI | 15/10/2026 | 20/10/2026 | En Progress® Kendo® UI para jQuery, en las versiones a partir de 2019.2.514 y anteriores a 2026.3.1015, el componente PanelBar inserta los valores de URL de los elementos del origen de datos en un atributo href delimitado por comillas simples sin la codificación adecuada. Un atacante que pueda controlar la URL de un… | |
| Analizada | Media (5.4) | 0.18% | — | Progress Kendo UI | 15/10/2026 | 20/10/2026 | En Progress® Kendo® UI para jQuery anterior a la versión 2026.3.1015, los componentes TabStrip, Menu y PanelBar insertan los valores imageUrl del origen de datos en atributos src de imágenes delimitados por comillas simples sin el escapado adecuado. Un atacante que pueda modificar una URL de imagen puede inyectar… | |
| Analizada | Media (5.4) | 0.18% | — | Progress Kendo UI | 15/10/2026 | 20/10/2026 | En las versiones de Progress® Kendo® UI for jQuery desde R1 2020 hasta anteriores a 2026.3.1015, la plantilla de elemento predeterminada de ListBox muestra el valor de dataTextField vinculado como HTML sin codificar. Un atacante que pueda modificar los datos vinculados puede proporcionar HTML que contenga… | |
| Recibida | Crítica (9.3) | 0.21% | PoC | Linux KernelAI | 15/10/2026 | 19/10/2026 | En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: validar checksum_start antes de completar la suma de comprobación Si un paquete con metadatos de suma de comprobación incorrectos llega a la pila ipv4, skb_checksum_help puede corromper la cabecera de red y causar todo tipo de problemas. Esto fue… | |
| Recibida | Sin puntuar | 0.17% | — | Linux KernelAI | 15/10/2026 | 19/10/2026 | En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: liberar inet_opt e ireq_opt después de un periodo de gracia de RCU tcp_v4_syn_recv_sock() transfiere la propiedad de ireq->ireq_opt al socket hijo (newinet->inet_opt) sin copiarlo. Otra CPU puede procesar concurrentemente un SYN retransmitido… | |
| Aplazada | Media (6.5) | 0.22% | — | Wpmudev Broken Link CheckerAI | 15/10/2026 | 15/10/2026 | Vulnerabilidad de control inadecuado de la generación de código ('Code Injection') en WPMU DEV Broken Link Checker broken-link-checker que permite la inyección de código.Este problema afecta a Broken Link Checker: desde n/a hasta 2.4.14.1. | |
| Pendiente de análisis | Media (6.6) | 0.11% | — | HPE Nonstop Kernel Level Thread Model LIBAI | 15/10/2026 | 15/10/2026 | Una vulnerabilidad en HPE NonStop Kernel Level Thread Model Lib puede provocar un desbordamiento de búfer en la pila, lo que puede permitir la ejecución arbitraria de código. | |
| Pendiente de análisis | Media (6.3) | 0.08% | — | HPE Nonstop KernelAI | 15/10/2026 | 15/10/2026 | Una vulnerabilidad de seguridad en HPE NonStop Kernel puede permitir el acceso desde el espacio de usuario a datos privilegiados o no asignados. |