Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4965▲ 164 respecto a la semana anterior
Críticas / altas2071▼ 686 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)804▲ 741 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Crítica (9.9) | — | — | Argoproj Argo CDAI | 20/10/2026 | 20/10/2026 | Argo CD es una herramienta de entrega continua declarativa basada en GitOps para Kubernetes. Desde la 2.1.0 hasta la 3.3.15, la 3.4.10, la 3.5.4 y la 3.6.0-rc2, cuando un operador ha habilitado --enable-helm para kustomize build, helmGlobals.configHome puede apuntar los directorios de configuración y datos de Helm a… | |
| Pendiente de análisis | Crítica (9.9) | — | — | Argoproj Argo CDAIKustomizeAI | 20/10/2026 | 20/10/2026 | Argo CD es una herramienta declarativa de entrega continua basada en GitOps para Kubernetes. Desde la 2.7.0 hasta la 3.3.15, la 3.4.10, la 3.5.4 y la 3.6.0-rc2, Kustomize pasa los valores de los parámetros ref o version de las URL de recursos remotos, bases o componentes a git fetch sin un separador de fin de… | |
| Pendiente de análisis | Crítica (9.9) | — | — | Argoproj Argo CDAI | 20/10/2026 | 20/10/2026 | Argo CD es una herramienta declarativa de entrega continua GitOps para Kubernetes. Desde la versión 0.9.0 hasta la 3.3.15, la 3.4.10, la 3.5.4 y la 3.6.0-rc2, el repo-server evalúa archivos .jsonnet con un importador que no restringe import, importstr ni importbin a la raíz del repositorio. Las rutas absolutas, el… |