Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3146▲ 578 respecto a la semana anterior
Críticas / altas1455▲ 58 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)301▲ 287 respecto a la semana anterior
–

2506 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.8)1.1%—Jerryscript25/1/202217/6/2026
Se ha detectado que Jerryscript versiones v3.0.0 y anteriores, contienen un desbordamiento de pila por medio de la función ecma_find_named_property en el archivo ecma-helpers.c
ModificadaMedia (6.1)1.0%—Mediawiki Shortdescription24/1/202217/6/2026
ShortDescription es una extensión de MediaWiki que proporciona soporte local para descripciones cortas. Se presenta una vulnerabilidad de tipo cross-site scripting (XSS) en versiones anteriores a 2.3.4. En un wiki que tenga la ShortDescription habilitada, un ataque de tipo XSS puede ser desencadenado en cualquier…
ModificadaAlta (7.8)0.82%—Jerryscript21/1/202217/6/2026
Se ha detectado que Jerryscript versión 3.0.0 contenía un desbordamiento de búfer de la pila por medio de la función ecma_utf8_string_to_number_by_radix en el archivo /jerry-core/ecma/base/ecma-helpers-conversion.c
ModificadaAlta (7.8)0.75%—Jerryscript21/1/202217/6/2026
Se ha detectado que Jerryscript versión 3.0.0, contiene un desbordamiento de pila por medio de la función ecma_lcache_lookup en el archivo /jerry-core/ecma/base/ecma-lcache.c
ModificadaAlta (7.8)0.74%—Jerryscript21/1/202217/6/2026
Se ha detectado que Jerryscript versión 3.0.0, contiene un desbordamiento de pila por medio de la función vm_loop.lto_priv.304 en el archivo /jerry-core/vm/vm.c
ModificadaMedia (5.5)0.62%—Jerryscript21/1/202217/6/2026
Se presenta un fallo de aserción "ecma_is_value_undefined (value) || ecma_is_value_null (value) || ecma_is_value_boolean (value) || ecma_is_value_number (value) || ecma_is_value_string (value) || ecma_is_value_bigint (value) || ecma_is_value_symbol (value) || ecma_is_value_object (value)" en el archivo jerry-…
ModificadaMedia (5.5)0.62%—Jerryscript21/1/202217/6/2026
Se ha detectado que Jerryscript versión 3.0.0, contiene una vulnerabilidad SEGV por medio de la función ecma_ref_object_inline en el archivo /jerry-core/ecma/base/ecma-gc.c
ModificadaMedia (5.5)0.77%—Jerryscript20/1/202217/6/2026
Se presenta un fallo de aserción "arguments_type != SCANNER_ARGUMENTS_PRESENT && arguments_type != SCANNER_ARGUMENTS_PRESENT_NO_REG" en el archivo /jerry-core/parser/js/js-scanner-util.c en Jerryscript versión 3.0.0
ModificadaAlta (7.8)0.74%—Jerryscript20/1/202217/6/2026
Se ha detectado que Jerryscript versión 3.0.0, contiene un desbordamiento de pila por medio de la función ecma_op_object_find_own en el archivo /ecma/operations/ecma-objects.c
ModificadaMedia (5.5)0.64%—Jerryscript20/1/202217/6/2026
Se presenta un fallo de Aserción "local_tza == ecma_date_local_time_zone_adjustment (date_value)" en el archivo /jerry-core/ecma/builtin-objects/ecma-builtin-date-prototype.c(ecma_builtin_date_prototype_dispatch_set):421 en JerryScript versión 3.0.0
ModificadaMedia (5.5)0.62%—Jerryscript20/1/202217/6/2026
Se presenta un fallo de Aserción "ecma_is_value_object (value)" en el archivo jerryscript/jerry-core/ecma/base/ecma-helpers-value.c en JerryScript versión 3.0.0
ModificadaMedia (5.5)0.62%—Jerryscript20/1/202217/6/2026
Se presenta un fallo de Aserción "type == ECMA_OBJECT_TYPE_GENERAL || type == ECMA_OBJECT_TYPE_PROXY" en el archivo /jerry-core/ecma/operations/ecma-objects.c en JerryScript versión 3.0.0
ModificadaMedia (5.5)0.62%—Jerryscript20/1/202217/6/2026
Se presenta un fallo de Aserción "ECMA_STRING_IS_REF_EQUALS_TO_ONE (string_p)" en el archivo /jerry-core/ecma/base/ecma-literal-storage.c en JerryScript versión 3.0.0
ModificadaMedia (5.5)0.62%—Jerryscript20/1/202217/6/2026
Se presenta un fallo de Aserción "ecma_object_check_class_name_is_object (obj_p)" en el archivo /jerry-core/ecma/operations/ecma-objects.c en JerryScript versión 3.0.0
ModificadaMedia (5.5)0.64%—Jerryscript20/1/202217/6/2026
Se presenta un fallo de Aserción "local_tza == ecma_date_local_time_zone_adjustment (date_value)" en el archivo /jerry-core/ecma/builtin-objects/ecma-builtin-date-prototype.c(ecma_builtin_date_prototype_dispatch_set):421 en JerryScript versión 3.0.0
ModificadaMedia (5.5)0.62%—Jerryscript20/1/202217/6/2026
Se presenta un fallo de Aserción "cesu8_cursor_p == cesu8_end_p" en el archivo /jerry-core/lit/lit-strings.c en JerryScript versión 3.0.0
ModificadaMedia (5.5)0.62%—Jerryscript20/1/202217/6/2026
Se presenta un fallo de Aserción "flags & PARSER_PATTERN_HAS_REST_ELEMENT" en el archivo /jerry-core/parser/js/js-parser-expr.c en JerryScript versión 3.0.0
ModificadaMedia (5.5)0.62%—Jerryscript20/1/202217/6/2026
Se presenta un fallo de Aserción "context_p->token.type == LEXER_LITERAL" en el archivo /jerry-core/parser/js/js-parser-expr.c en JerryScript versión 3.0.0
ModificadaMedia (5.5)0.62%—Jerryscript20/1/202217/6/2026
Se presenta un fallo de Aserción "ecma_is_lexical_environment (obj_p) || !ecma_op_object_is_fast_array (obj_p)" en el archivo /jerry-core/ecma/base/ecma-helpers.c en JerryScript versión 3.0.0
ModificadaMedia (5.5)0.62%—Jerryscript20/1/202217/6/2026
Se presenta un fallo de Aserción "context_p->stack_top_uint8 == SCAN_STACK_TRY_STATEMENT || context_p->stack_top_uint8 == SCAN_STACK_CATCH_STATEMENT" en el archivo /parser/js/js-scanner.c(scanner_scan_statement_end) en JerryScript versión 3.0.0
ModificadaMedia (5.5)0.62%—Jerryscript20/1/202217/6/2026
Se presenta un fallo de Aserción "lit_is_valid_cesu8_string (string_p, string_size)" en el archivo /base/ecma-helpers-string.c(ecma_new_ecma_string_from_utf8) en JerryScript versión 3.0.0
ModificadaMedia (5.5)0.66%—Jerryscript20/1/202217/6/2026
Se presenta un fallo de Aserción "ecma_is_lexical_environment (object_p)" en el archivo /base/ecma-helpers.c(ecma_get_lex_env_type) en JerryScript versión 3.0.0
ModificadaMedia (5.5)0.64%—Jerryscript20/1/202217/6/2026
Se presenta un fallo de Aserción "page_p != NULL" en el archivo /parser/js/js-parser-mem.c(parser_list_get) en JerryScript versión 3.0.0
ModificadaMedia (5.5)0.64%—Jerryscript20/1/202217/6/2026
Se presenta un fallo de Aserción "opts & PARSER_CLASS_LITERAL_CTOR_PRESENT" en el archivo /parser/js/js-parser-expr.c(parser_parse_class_body) en JerryScript versión 3.0.0
ModificadaAlta (7.5)1.2%—Jerryscript14/1/202217/6/2026
Se ha detectado un problema en JerryScript commit a6ab5e9. Se presenta un Uso de Memoria Previamente Liberada en la función lexer_compare_identifier_to_string en el archivo js-lexer.c