Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3516▼ 1241 respecto a la semana anterior
Críticas / altas1375▼ 1336 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)691▲ 631 respecto a la semana anterior
Más filtros
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Recibida | Alta (7.5) | — | — | A2A Java SDKAI | 20/10/2026 | 20/10/2026 | A2A Java SDK es el SDK oficial de Java para el protocolo Agent2Agent (A2A). A partir de la versión 1.3.0.Final y hasta la versión 1.3.2.Final (no incluida), la ruta POST síncrona de AndroidA2AHttpClient sustituye la configuración de redirecciones deshabilitadas definida en AndroidA2AHttpClient.createConnection() por… | |
| Recibida | Media (5.7) | — | — | A2aproject A2A Java SDKAI | 20/10/2026 | 20/10/2026 | A2A Java SDK es el SDK oficial de Java para el protocolo Agent2Agent (A2A). Antes de la versión 1.3.0.Final, un agente remoto malintencionado o comprometido puede hacer que el cliente predeterminado basado en JDK reenvíe una clave de API configurada a un servidor de terceros. Cuando una aplicación cliente configura… | |
| Recibida | Media (5.7) | — | — | A2aproject A2A Java SDKAI | 20/10/2026 | 20/10/2026 | A2A Java SDK es el SDK oficial de Java para el Protocolo Agent2Agent (A2A). Antes de la versión 1.3.0.Final, RestHandler.parseRequestBody en `transport/rest/src/main/java/org/a2aproject/sdk/transport/rest/handler/RestHandler.java` registra el cuerpo completo de la solicitud JSON en el nivel SEVERE cuando… | |
| Recibida | Media (5.8) | — | — | A2aproject A2A Java SDKAI | 20/10/2026 | 20/10/2026 | A2A Java SDK es el SDK oficial de Java para el protocolo Agent2Agent (A2A). Antes de la versión 1.3.0.Final, BasePushNotificationSender en server-common envía los datos de las tareas a la URL indicada en TaskPushNotificationConfig sin validar el destino, sin restringir el esquema y sin límites en las redirecciones.… |