Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5087▲ 1592 respecto a la semana anterior
Críticas / altas2548▲ 878 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)720▲ 653 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.5) | 0.42% | — | Lottie-androidAI | 15/10/2026 | 16/10/2026 | Un problema en lottie-android 6.7.1 y anteriores (y master) permite a un atacante remoto provocar una denegación de servicio mediante una animación Lottie en JSON manipulada que contiene un grafo cíclico de referencias de precomposición que desencadena una recursión no controlada en BaseLayer.forModel y… | |
| Pendiente de análisis | Alta (8.1) | 0.24% | — | Zoom Workplace FOR AndroidAI | 13/10/2026 | 14/10/2026 | Autorización incorrecta en el manejador de esquemas de URL personalizados de Zoom Workplace para Android anteriores a la versión 7.2.1, lo que podría permitir que un usuario no autenticado lleve a cabo una escalada de privilegios mediante acceso a la red. |