Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4722▼ 602 respecto a la semana anterior

Críticas / altas1821▼ 1262 respecto a la semana anterior

Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)827▲ 715 respecto a la semana anterior

Más filtros

3 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2025-27590	Analizada	Crítica (9.8)	28%	PoC	Oxidized WEB Project Oxidized WEB	3/3/2025	17/6/2026	En oxidized-web (también conocido como Oxidized Web) anterior a 0.15.0, la página de migración de RANCID permite que un usuario no autenticado obtenga control sobre la cuenta de usuario de Linux que ejecuta oxidized-web.
CVE-2023-5217	Analizada	Alta (8.8)	49%	⚠ Explotación activaPoC	Webmproject Libvpx Microsoft Edge Microsoft Edge Chromium Mozilla Firefox+7	28/9/2023	17/6/2026	El desbordamiento del búfer en la codificación vp8 en libvpx en Google Chrome anterior a 117.0.5938.132 y libvpx 1.13.1 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)
CVE-2023-4863	Analizada	Alta (8.8)	100%	⚠ Explotación activaPoC	Google Chrome Fedoraproject Fedora Debian Linux Mozilla Firefox+8	12/9/2023	17/6/2026	El desbordamiento del búfer de memoria en libwebp en Google Chrome anterior a 116.0.5845.187 y libwebp 1.3.2 permitía a un atacante remoto realizar una escritura en memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chromium: crítica)