Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4809▼ 222 respecto a la semana anterior
Críticas / altas2036▼ 812 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)771▲ 663 respecto a la semana anterior
Más filtros
1 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 0.65% | PoC | Google Espv2 | 26/4/2023 | 17/6/2026 | ESPv2 es un proxy de servicios que proporciona capacidades de gestión de API mediante Google Service Infrastructure. ESPv2 desde la 2.20.0 hasta la 2.42.0 contiene una vulnerabilidad de omisión de autenticación. Los clientes de la API pueden elaborar un valor malicioso de la cabecera `X-HTTP-Method-Override` para… |