Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3662▼ 1045 respecto a la semana anterior
Críticas / altas1472▼ 1181 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)708▲ 637 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Crítica (9.9) | — | — | Linuxfoundation Strimzi Kafka OperatorAI | 20/10/2026 | 20/10/2026 | Un inquilino de Kubernetes con permiso de creación sobre los recursos personalizados de Console puede definir spec.containers.api.spec.image con una imagen de contenedor arbitraria. El operador despliega esta imagen en un pod cuya ServiceAccount está vinculada mediante ClusterRoleBinding a un ClusterRole que concede… | |
| Recibida | Crítica (9.3) | 0.21% | PoC | Linux KernelAI | 15/10/2026 | 19/10/2026 | En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: validar checksum_start antes de completar la suma de comprobación Si un paquete con metadatos de suma de comprobación incorrectos llega a la pila ipv4, skb_checksum_help puede corromper la cabecera de red y causar todo tipo de problemas. Esto fue… | |
| Pendiente de análisis | Crítica (9.8) | 0.89% | — | Linuxfoundation VitessAI | 13/10/2026 | 16/10/2026 | Vitess es un sistema de agrupación de bases de datos para el escalado horizontal de MySQL. Antes de las versiones 23.0.5 y 24.0.2, twopczHandler en go/vt/vttablet/tabletserver/twopcz.go escribe los valores de formulario Action y dtid procedentes del endpoint de depuración HTTP /twopcz de vttablet y vtcombo en una… |