Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5182▲ 2105 respecto a la semana anterior
Críticas / altas2882▲ 1389 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)179▼ 28 respecto a la semana anterior
28 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.8) | 0.96% | — | Llamaindex Llama IndexAI | 10/4/2024 | 17/6/2026 | Se identificó una vulnerabilidad en la clase `exec_utils` del paquete `llama_index`, específicamente dentro de la función `safe_eval`, que permite la inyección rápida que conduce a la ejecución de código arbitrario. Este problema surge debido a una validación insuficiente de la entrada, que puede explotarse para… | |
| Modificada | Crítica (9.8) | 0.66% | — | Llamaindex | 22/1/2024 | 17/6/2026 | LlamaIndex (también conocido como llama_index) hasta 0.9.34 permite la inyección de SQL a través de la función Texto a SQL en NLSQLTableQueryEngine, SQLTableRetrieverQueryEngine, NLSQLRetriever, RetrieverQueryEngine y PGVectorSQLQueryEngine. Por ejemplo, un atacante podría eliminar los registros de los estudiantes de… | |
| Modificada | Crítica (9.8) | 1.5% | — | Llamaindex Project Llamaindex | 15/8/2023 | 17/6/2026 | Un problema en llama_index v.0.7.13 y anteriores permite a un atacante remoto ejecutar código arbitrario a través del parámetro `exec` en la función PandasQueryEngine. |