Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3615▼ 1060 respecto a la semana anterior
Críticas / altas1429▼ 1221 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)701▲ 641 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Recibida | Crítica (9.8) | — | — | Eclipse Iofog ControllerAI | 20/10/2026 | 20/10/2026 | En Eclipse ioFog Controller, versiones 3.8.0 hasta 3.9.1, las actualizaciones a WebSocket del operador en las rutas de exec y de log no verifican el JWT de portador. El payload se decodifica y sus grupos o roles se usan como sujetos de RBAC. Un token autogenerado cuyos grupos contengan admin coincide con el rol admin… | |
| Recibida | Alta (7.5) | — | — | Eclipse Iofog ControllerAI | 20/10/2026 | 20/10/2026 | En Eclipse ioFog Controller, desde la versión 3.8.0 hasta la 3.9.1, los cuerpos de las peticiones POST, PUT y PATCH en las rutas que habilitan la sustitución de plantillas son procesados por un motor Liquid sin límites antes de la autenticación y del control de acceso basado en roles (RBAC). La comprobación del token… |