Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3146▲ 578 respecto a la semana anterior
Críticas / altas1455▲ 58 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)301▲ 287 respecto a la semana anterior
2506 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 1.1% | — | Jerryscript | 25/1/2022 | 17/6/2026 | Se ha detectado que Jerryscript versiones v3.0.0 y anteriores, contienen un desbordamiento de pila por medio de la función ecma_find_named_property en el archivo ecma-helpers.c | |
| Modificada | Media (6.1) | 1.0% | — | Mediawiki Shortdescription | 24/1/2022 | 17/6/2026 | ShortDescription es una extensión de MediaWiki que proporciona soporte local para descripciones cortas. Se presenta una vulnerabilidad de tipo cross-site scripting (XSS) en versiones anteriores a 2.3.4. En un wiki que tenga la ShortDescription habilitada, un ataque de tipo XSS puede ser desencadenado en cualquier… | |
| Modificada | Alta (7.8) | 0.82% | — | Jerryscript | 21/1/2022 | 17/6/2026 | Se ha detectado que Jerryscript versión 3.0.0 contenía un desbordamiento de búfer de la pila por medio de la función ecma_utf8_string_to_number_by_radix en el archivo /jerry-core/ecma/base/ecma-helpers-conversion.c | |
| Modificada | Alta (7.8) | 0.75% | — | Jerryscript | 21/1/2022 | 17/6/2026 | Se ha detectado que Jerryscript versión 3.0.0, contiene un desbordamiento de pila por medio de la función ecma_lcache_lookup en el archivo /jerry-core/ecma/base/ecma-lcache.c | |
| Modificada | Alta (7.8) | 0.74% | — | Jerryscript | 21/1/2022 | 17/6/2026 | Se ha detectado que Jerryscript versión 3.0.0, contiene un desbordamiento de pila por medio de la función vm_loop.lto_priv.304 en el archivo /jerry-core/vm/vm.c | |
| Modificada | Media (5.5) | 0.62% | — | Jerryscript | 21/1/2022 | 17/6/2026 | Se presenta un fallo de aserción "ecma_is_value_undefined (value) || ecma_is_value_null (value) || ecma_is_value_boolean (value) || ecma_is_value_number (value) || ecma_is_value_string (value) || ecma_is_value_bigint (value) || ecma_is_value_symbol (value) || ecma_is_value_object (value)" en el archivo jerry-… | |
| Modificada | Media (5.5) | 0.62% | — | Jerryscript | 21/1/2022 | 17/6/2026 | Se ha detectado que Jerryscript versión 3.0.0, contiene una vulnerabilidad SEGV por medio de la función ecma_ref_object_inline en el archivo /jerry-core/ecma/base/ecma-gc.c | |
| Modificada | Media (5.5) | 0.77% | — | Jerryscript | 20/1/2022 | 17/6/2026 | Se presenta un fallo de aserción "arguments_type != SCANNER_ARGUMENTS_PRESENT && arguments_type != SCANNER_ARGUMENTS_PRESENT_NO_REG" en el archivo /jerry-core/parser/js/js-scanner-util.c en Jerryscript versión 3.0.0 | |
| Modificada | Alta (7.8) | 0.74% | — | Jerryscript | 20/1/2022 | 17/6/2026 | Se ha detectado que Jerryscript versión 3.0.0, contiene un desbordamiento de pila por medio de la función ecma_op_object_find_own en el archivo /ecma/operations/ecma-objects.c | |
| Modificada | Media (5.5) | 0.64% | — | Jerryscript | 20/1/2022 | 17/6/2026 | Se presenta un fallo de Aserción "local_tza == ecma_date_local_time_zone_adjustment (date_value)" en el archivo /jerry-core/ecma/builtin-objects/ecma-builtin-date-prototype.c(ecma_builtin_date_prototype_dispatch_set):421 en JerryScript versión 3.0.0 | |
| Modificada | Media (5.5) | 0.62% | — | Jerryscript | 20/1/2022 | 17/6/2026 | Se presenta un fallo de Aserción "ecma_is_value_object (value)" en el archivo jerryscript/jerry-core/ecma/base/ecma-helpers-value.c en JerryScript versión 3.0.0 | |
| Modificada | Media (5.5) | 0.62% | — | Jerryscript | 20/1/2022 | 17/6/2026 | Se presenta un fallo de Aserción "type == ECMA_OBJECT_TYPE_GENERAL || type == ECMA_OBJECT_TYPE_PROXY" en el archivo /jerry-core/ecma/operations/ecma-objects.c en JerryScript versión 3.0.0 | |
| Modificada | Media (5.5) | 0.62% | — | Jerryscript | 20/1/2022 | 17/6/2026 | Se presenta un fallo de Aserción "ECMA_STRING_IS_REF_EQUALS_TO_ONE (string_p)" en el archivo /jerry-core/ecma/base/ecma-literal-storage.c en JerryScript versión 3.0.0 | |
| Modificada | Media (5.5) | 0.62% | — | Jerryscript | 20/1/2022 | 17/6/2026 | Se presenta un fallo de Aserción "ecma_object_check_class_name_is_object (obj_p)" en el archivo /jerry-core/ecma/operations/ecma-objects.c en JerryScript versión 3.0.0 | |
| Modificada | Media (5.5) | 0.64% | — | Jerryscript | 20/1/2022 | 17/6/2026 | Se presenta un fallo de Aserción "local_tza == ecma_date_local_time_zone_adjustment (date_value)" en el archivo /jerry-core/ecma/builtin-objects/ecma-builtin-date-prototype.c(ecma_builtin_date_prototype_dispatch_set):421 en JerryScript versión 3.0.0 | |
| Modificada | Media (5.5) | 0.62% | — | Jerryscript | 20/1/2022 | 17/6/2026 | Se presenta un fallo de Aserción "cesu8_cursor_p == cesu8_end_p" en el archivo /jerry-core/lit/lit-strings.c en JerryScript versión 3.0.0 | |
| Modificada | Media (5.5) | 0.62% | — | Jerryscript | 20/1/2022 | 17/6/2026 | Se presenta un fallo de Aserción "flags & PARSER_PATTERN_HAS_REST_ELEMENT" en el archivo /jerry-core/parser/js/js-parser-expr.c en JerryScript versión 3.0.0 | |
| Modificada | Media (5.5) | 0.62% | — | Jerryscript | 20/1/2022 | 17/6/2026 | Se presenta un fallo de Aserción "context_p->token.type == LEXER_LITERAL" en el archivo /jerry-core/parser/js/js-parser-expr.c en JerryScript versión 3.0.0 | |
| Modificada | Media (5.5) | 0.62% | — | Jerryscript | 20/1/2022 | 17/6/2026 | Se presenta un fallo de Aserción "ecma_is_lexical_environment (obj_p) || !ecma_op_object_is_fast_array (obj_p)" en el archivo /jerry-core/ecma/base/ecma-helpers.c en JerryScript versión 3.0.0 | |
| Modificada | Media (5.5) | 0.62% | — | Jerryscript | 20/1/2022 | 17/6/2026 | Se presenta un fallo de Aserción "context_p->stack_top_uint8 == SCAN_STACK_TRY_STATEMENT || context_p->stack_top_uint8 == SCAN_STACK_CATCH_STATEMENT" en el archivo /parser/js/js-scanner.c(scanner_scan_statement_end) en JerryScript versión 3.0.0 | |
| Modificada | Media (5.5) | 0.62% | — | Jerryscript | 20/1/2022 | 17/6/2026 | Se presenta un fallo de Aserción "lit_is_valid_cesu8_string (string_p, string_size)" en el archivo /base/ecma-helpers-string.c(ecma_new_ecma_string_from_utf8) en JerryScript versión 3.0.0 | |
| Modificada | Media (5.5) | 0.66% | — | Jerryscript | 20/1/2022 | 17/6/2026 | Se presenta un fallo de Aserción "ecma_is_lexical_environment (object_p)" en el archivo /base/ecma-helpers.c(ecma_get_lex_env_type) en JerryScript versión 3.0.0 | |
| Modificada | Media (5.5) | 0.64% | — | Jerryscript | 20/1/2022 | 17/6/2026 | Se presenta un fallo de Aserción "page_p != NULL" en el archivo /parser/js/js-parser-mem.c(parser_list_get) en JerryScript versión 3.0.0 | |
| Modificada | Media (5.5) | 0.64% | — | Jerryscript | 20/1/2022 | 17/6/2026 | Se presenta un fallo de Aserción "opts & PARSER_CLASS_LITERAL_CTOR_PRESENT" en el archivo /parser/js/js-parser-expr.c(parser_parse_class_body) en JerryScript versión 3.0.0 | |
| Modificada | Alta (7.5) | 1.2% | — | Jerryscript | 14/1/2022 | 17/6/2026 | Se ha detectado un problema en JerryScript commit a6ab5e9. Se presenta un Uso de Memoria Previamente Liberada en la función lexer_compare_identifier_to_string en el archivo js-lexer.c |