Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5290▲ 2541 respecto a la semana anterior
Críticas / altas2969▲ 1639 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)223▲ 49 respecto a la semana anterior
9757 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (7.5) | 0.39% | — | Opennetworking Libfluid MSG | 18/9/2024 | 17/6/2026 | Vulnerabilidad de lectura fuera de los límites en libfluid (módulo libfluid_msg) de Open Networking Foundation (ONF). Esta vulnerabilidad está asociada con la rutina del programa fluid_msg::of13::GroupDesc::unpack. Este problema afecta a libfluid: 0.1.0. | |
| Analizada | Alta (7.5) | 0.39% | — | Opennetworking Libfluid MSG | 18/9/2024 | 17/6/2026 | Vulnerabilidad de lectura fuera de los límites en libfluid (módulo libfluid_msg) de Open Networking Foundation (ONF). Esta vulnerabilidad está asociada con la rutina del programa fluid_msg::of13::TableFeaturePropInstruction::unpack. Este problema afecta a libfluid: 0.1.0. | |
| Analizada | Alta (7.5) | 0.39% | — | Opennetworking Libfluid MSG | 18/9/2024 | 17/6/2026 | Vulnerabilidad de lectura fuera de los límites en libfluid (módulo libfluid_msg) de Open Networking Foundation (ONF). Esta vulnerabilidad está asociada con la rutina del programa fluid_msg::of13::TableFeaturePropNextTables::unpack. Este problema afecta a libfluid: 0.1.0. | |
| Analizada | Alta (7.5) | 0.39% | — | Opennetworking Libfluid MSG | 18/9/2024 | 17/6/2026 | Vulnerabilidad de lectura fuera de los límites en libfluid (módulos libfluid_msg) de Open Networking Foundation (ONF). Esta vulnerabilidad está asociada con las rutinas de programa fluid_msg::of13::TableFeaturePropActions::unpack. Este problema afecta a libfluid: 0.1.0. | |
| Analizada | Alta (7.5) | 0.39% | — | Opennetworking Libfluid MSG | 18/9/2024 | 17/6/2026 | Vulnerabilidad de lectura fuera de los límites en libfluid (módulo libfluid_msg) de Open Networking Foundation (ONF). Esta vulnerabilidad está asociada con la rutina del programa fluid_msg::of13::TableFeaturePropOXM::unpack. Este problema afecta a libfluid: 0.1.0. | |
| Analizada | Alta (7.5) | 0.55% | — | Opennetworking Libfluid MSG | 18/9/2024 | 17/6/2026 | Vulnerabilidad de desreferencia de valor de retorno no controlado a puntero nulo en libfluid (módulo libfluid_msg) de Open Networking Foundation (ONF). Esta vulnerabilidad está asociada con la rutina de programa fluid_msg::of13::TablePropertiesList::unpack. Este problema afecta a libfluid: 0.1.0. | |
| Analizada | Alta (7.5) | 0.49% | — | Opennetworking Libfluid MSG | 18/9/2024 | 17/6/2026 | Vulnerabilidad de lectura fuera de los límites en libfluid (módulo libfluid_msg) de Open Networking Foundation (ONF). Esta vulnerabilidad está asociada con la rutina del programa fluid_msg::of10::FeaturesReply::unpack. Este problema afecta a libfluid: 0.1.0. | |
| Analizada | Alta (7.5) | 0.49% | — | Opennetworking Libfluid MSG | 18/9/2024 | 17/6/2026 | Vulnerabilidad de lectura fuera de los límites en libfluid (módulo libfluid_msg) de Open Networking Foundation (ONF). Esta vulnerabilidad está asociada con la rutina del programa fluid_msg::of10::StatsReplyFlow::unpack. Este problema afecta a libfluid: 0.1.0. | |
| Analizada | Alta (7.5) | 0.49% | — | Opennetworking Libfluid MSG | 18/9/2024 | 17/6/2026 | Vulnerabilidad de lectura fuera de los límites en libfluid (módulo libfluid_msg) de Open Networking Foundation (ONF). Esta vulnerabilidad está asociada con la rutina del programa fluid_msg::of10::StatsReplyTable::unpack. Este problema afecta a libfluid: 0.1.0. | |
| Analizada | Alta (7.5) | 0.49% | — | Opennetworking Libfluid MSG | 18/9/2024 | 17/6/2026 | Vulnerabilidad de lectura fuera de los límites en libfluid (módulo libfluid_msg) de Open Networking Foundation (ONF). Esta vulnerabilidad está asociada con la rutina del programa fluid_msg::of10::StatsReplyPort::unpack. Este problema afecta a libfluid: 0.1.0. | |
| Analizada | Alta (7.5) | 0.49% | — | Opennetworking Libfluid MSG | 18/9/2024 | 17/6/2026 | Vulnerabilidad de lectura fuera de los límites en libfluid (módulo libfluid_msg) de Open Networking Foundation (ONF). Esta vulnerabilidad está asociada con la rutina del programa fluid_msg::of10::StatsReplyQueue::unpack. Este problema afecta a libfluid: 0.1.0. | |
| Analizada | Alta (7.5) | 0.49% | — | Opennetworking Libfluid MSG | 18/9/2024 | 17/6/2026 | Vulnerabilidad de lectura fuera de los límites en libfluid (módulo libfluid_msg) de Open Networking Foundation (ONF). Esta vulnerabilidad está asociada con la rutina del programa fluid_msg::of10::QueueGetConfigReply::unpack. Este problema afecta a libfluid: 0.1.0. | |
| Analizada | Alta (7.5) | 0.49% | — | Opennetworking Libfluid MSG | 18/9/2024 | 17/6/2026 | Vulnerabilidad de lectura fuera de los límites en libfluid (módulo libfluid_msg) de Open Networking Foundation (ONF). Esta vulnerabilidad está asociada con la rutina del programa fluid_msg::EchoCommon::unpack. Este problema afecta a libfluid: 0.1.0. | |
| Analizada | Alta (7.5) | 0.55% | — | Opennetworking Libfluid MSG | 18/9/2024 | 17/6/2026 | Vulnerabilidad de desreferencia de valor de retorno no controlado a puntero nulo en libfluid (módulo libfluid_msg) de Open Networking Foundation (ONF). Esta vulnerabilidad está asociada con la rutina del programa fluid_msg::QueuePropertyList::unpack13. Este problema afecta a libfluid: 0.1.0. | |
| Analizada | Alta (7.5) | 0.49% | — | Opennetworking Libfluid MSG | 18/9/2024 | 17/6/2026 | Vulnerabilidad de lectura fuera de los límites en libfluid (módulo libfluid_msg) de Open Networking Foundation (ONF). Esta vulnerabilidad está asociada con la rutina del programa fluid_msg::of13::HelloElemVersionBitmap::unpack. Este problema afecta a libfluid: 0.1.0. | |
| Analizada | Alta (7.5) | 0.55% | — | Opennetworking Libfluid MSG | 18/9/2024 | 17/6/2026 | Vulnerabilidad de desreferencia de valor de retorno no controlado a puntero nulo en libfluid (módulo libfluid_msg) de Open Networking Foundation (ONF). Esta vulnerabilidad está asociada con la rutina de programa fluid_msg::of13::SetFieldAction::unpack. Este problema afecta a libfluid: 0.1.0. | |
| Analizada | Alta (7.5) | 0.55% | — | Opennetworking Libfluid MSG | 18/9/2024 | 17/6/2026 | Vulnerabilidad de desreferencia de valor de retorno no controlado a puntero nulo en libfluid (módulo libfluid_msg) de Open Networking Foundation (ONF). Esta vulnerabilidad está asociada con las rutinas de programa fluid_msg::ActionList::unpack13. Este problema afecta a libfluid: 0.1.0. | |
| Analizada | Alta (7.5) | 0.55% | — | Opennetworking Libfluid MSG | 18/9/2024 | 17/6/2026 | Vulnerabilidad de desreferencia de puntero nulo de valor de retorno no controlado en libfluid (módulo libfluid_msg) de Open Networking Foundation (ONF). Esta vulnerabilidad está asociada con las rutinas de programa fluid_msg::ActionSet::unpack. Este problema afecta a libfluid: 0.1.0. | |
| Analizada | Alta (7.5) | 0.55% | — | Opennetworking Libfluid MSG | 18/9/2024 | 17/6/2026 | Vulnerabilidad de desreferencia de puntero nulo de valor de retorno no controlado en libfluid (módulo libfluid_msg) de Open Networking Foundation (ONF). Esta vulnerabilidad está asociada con las rutinas de programa fluid_msg::of13::InstructionSet::unpack. Este problema afecta a libfluid: 0.1.0. | |
| Analizada | Media (5.4) | 0.25% | — | Cryoutcreations Liquido | 18/9/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en CryoutCreations Liquido permite XSS almacenado. Este problema afecta a Liquido: desde n/a hasta 1.0.1.2. | |
| Analizada | Media (5.1) | 0.42% | — | Wireui | 17/9/2024 | 17/6/2026 | Wire UI es una librería de componentes y recursos para potenciar el desarrollo de aplicaciones Laravel y Livewire. Se ha identificado una posible vulnerabilidad de Cross-Site Scripting (XSS) en el endpoint `/wireui/button`, específicamente a través del parámetro de consulta `label`. Los actores maliciosos podrían… | |
| Aplazada | Crítica (9.9) | 0.89% | 💥 PoC | Arduino Esp32AI | 17/9/2024 | 17/6/2026 | arduino-esp32 es un núcleo Arduino para los microcontroladores ESP32, ESP32-S2, ESP32-S3, ESP32-C3, ESP32-C6 y ESP32-H2. El CI `arduino-esp32` es vulnerable a múltiples vulnerabilidades de Poisoned Pipeline Execution (PPE). Inyección de código en el flujo de trabajo `tests_results.yml` (`GHSL-2024-169`) e inyección de… | |
| Modificada | Media (6.5) | 0.63% | — | Apache Druid | 17/9/2024 | 17/6/2026 | Apache Druid permite a los usuarios con ciertos permisos leer datos de otros sistemas de bases de datos mediante JDBC. Esta funcionalidad permite a los usuarios de confianza configurar búsquedas de Druid o ejecutar tareas de ingesta. Druid también permite a los administradores configurar una lista de propiedades… | |
| Modificada | Media (5.3) | 0.82% | — | Apache Druid | 17/9/2024 | 17/6/2026 | Vulnerabilidad de relleno de Oracle en la extensión de Apache Druid, druid-pac4j. Esto podría permitir que un atacante manipule una cookie de sesión de pac4j. Este problema afecta a las versiones de Apache Druid 0.18.0 a 30.0.0. Dado que la extensión druid-pac4j es opcional y está deshabilitada de forma… | |
| Analizada | Alta (8.1) | 0.80% | — | Acquia Mautic | 17/9/2024 | 17/6/2026 | Antes de la versión parcheada, los usuarios registrados de Mautic eran vulnerables a la eliminación arbitraria de archivos y al recorrido de ruta relativa. Independientemente del nivel de acceso que tuviera el usuario de Mautic, podía eliminar archivos que no estuvieran en las carpetas multimedia, como archivos del… |