Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4825▼ 206 respecto a la semana anterior
Críticas / altas2040▼ 808 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)769▲ 661 respecto a la semana anterior
Más filtros
7 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| En análisis | Media (6.3) | 0.30% | — | Aio-libs AiohttpAI | 19/10/2026 | 19/10/2026 | AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.4, el analizador puramente en Python acepta un encuadre ambiguo de las solicitudes HTTP. Un atacante sin autenticar puede, en consecuencia, realizar un request smuggling cuando una aplicación utiliza… | |
| En análisis | Baja (2.3) | 0.29% | — | Aio-libs AiohttpAI | 19/10/2026 | 19/10/2026 | AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.4, un subdominio puede eliminar el ámbito Host-Only de una cookie existente del dominio padre. En consecuencia, un usuario que accede a un subdominio no fiable puede lograr que se eliminen de las cookies las… | |
| En análisis | Media (6.3) | 0.36% | — | AiohttpAI | 19/10/2026 | 19/10/2026 | AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.4, un atacante puede enviar una solicitud en forma absoluta que hace que Request.scheme utilice datos del esquema del request-target controlados por el atacante en lugar del protocolo de la conexión. Por ello,… | |
| En análisis | Alta (8.2) | 0.38% | — | Aio-libs AiohttpAI | 19/10/2026 | 20/10/2026 | AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Desde la versión 2.0.0 hasta la 3.14.4, el procesamiento de las peticiones multiparte puede retener un número ilimitado de descriptores de archivo abiertos. Un atacante sin autenticar puede, por tanto, agotar los descriptores de archivo… | |
| En análisis | Media (6.9) | 0.36% | — | AiohttpAI | 19/10/2026 | 19/10/2026 | AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.4, el procesamiento de Max-Age puede provocar un desbordamiento y omitir el cierre de una conexión. Un atacante puede, en consecuencia, agotar temporalmente el pool de conexiones hasta que el recolector de basura… | |
| En análisis | Alta (8.2) | 0.40% | — | AiohttpAI | 19/10/2026 | 19/10/2026 | AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.4, no se gestiona el tiempo de espera de keepalive durante la parte inicial de una petición. Un atacante puede mantener abierta indefinidamente una conexión inactiva sin enviar ningún dato de la petición,… | |
| En análisis | Media (6.3) | 0.22% | — | Aio-libs AiohttpAI | 19/10/2026 | 19/10/2026 | AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Antes de la versión 3.14.4, el atributo Secure de una cookie compartida no se aplica. Por ello, un atacante puede hacer que una cookie compartida marcada como Secure se envíe con una petición no cifrada. Este problema se ha corregido en… |