Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4982▲ 170 respecto a la semana anterior
Críticas / altas1824▼ 937 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)1070▲ 1007 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.1) | 0.55% | — | Libsmb2 Project Libsmb2AI | 14/10/2026 | 20/10/2026 | libsmb2 hasta la versión 6.2 contiene una vulnerabilidad de subdesbordamiento de enteros en decode_acl que permite a servidores SMB maliciosos provocar lecturas fuera de límites en el montón mediante descriptores de seguridad manipulados. Los atacantes que controlen un servidor o intercepten sesiones sin firmar pueden… | |
| Aplazada | Alta (7.1) | 0.47% | — | Libsmb2 Project Libsmb2AI | 14/10/2026 | 15/10/2026 | libsmb2 hasta la versión 6.2 contiene una vulnerabilidad de lectura fuera de límites en el montículo (heap) en smb2_decode_file_fs_volume_info y smb2_decode_file_fs_attribute_info que permite a servidores SMB maliciosos leer más allá de los búferes de respuesta. Los atacantes que controlen un servidor o intercepten… | |
| Aplazada | Alta (7.1) | 0.45% | — | Libsmb2AI | 14/10/2026 | 16/10/2026 | libsmb2 hasta la versión 6.2 contiene una vulnerabilidad de lectura fuera de límites en el montón en smb2_decode_file_all_info que permite a servidores SMB maliciosos bloquear clientes al enviar un FileNameLength sin comprobar. Los atacantes que controlen el servidor o que realicen un ataque de intermediario… |