Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4660▼ 636 respecto a la semana anterior
Críticas / altas1873▼ 1176 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)733▲ 624 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.9) | 0.24% | — | L-smashAI | 14/10/2026 | 15/10/2026 | L-SMASH hasta la versión 2.14.5 contiene una vulnerabilidad de doble liberación en hevc_setup_first_summary() y h264_setup_first_summary() en importer/nalu_imp.c, que libera objetos específicos del códec prestados en rutas de error. Los atacantes pueden proporcionar un flujo elemental Annex-B manipulado que carezca de… | |
| Aplazada | Media (6.8) | 0.24% | — | L-smashAI | 14/10/2026 | 16/10/2026 | L-SMASH hasta la versión 2.14.5 contiene una vulnerabilidad de bucle infinito en vc1_importer_probe() en importer/vc1_imp.c que permite a los atacantes bloquear aplicaciones mediante archivos de entrada manipulados. Los atacantes pueden proporcionar un archivo que consta únicamente de bytes con valor cero, que… |