Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4650▼ 852 respecto a la semana anterior
Críticas / altas1747▼ 1380 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)957▲ 858 respecto a la semana anterior
Más filtros
–

23.565 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (6.5)0.94%—Otfcc Project Otfcc22/9/202217/6/2026
Se ha detectado que OTFCC commit 617837b, contiene un desbordamiento de búfer de la pila por medio de /release-x64/otfccdump+0x6e1fc8
ModificadaMedia (6.5)0.94%—Otfcc Project Otfcc22/9/202217/6/2026
Se ha detectado que OTFCC commit 617837b, contiene un desbordamiento de búfer de la pila por medio de /release-x64/otfccdump+0x6b559f
ModificadaMedia (6.5)1.0%—Otfcc Project Otfcc22/9/202217/6/2026
Se ha detectado que OTFCC commit 617837b, contiene un desbordamiento de búfer de la pila por medio de /release-x64/otfccdump+0x6e7e3d
ModificadaMedia (6.5)0.99%—Otfcc Project Otfcc22/9/202217/6/2026
Se ha detectado que OTFCC commit 617837b, contiene una violación de segmentación por medio de /release-x64/otfccdump+0x6b6a8f
ModificadaMedia (6.5)0.90%—Otfcc Project Otfcc22/9/202217/6/2026
Se ha detectado que OTFCC commit 617837b, contiene una violación de segmentación por medio de /release-x64/otfccdump+0x703969
ModificadaMedia (6.5)0.90%—Otfcc Project Otfcc22/9/202217/6/2026
Se ha detectado que OTFCC commit 617837b, contiene una violación de segmentación por medio de /release-x64/otfccdump+0x4fe954
ModificadaMedia (6.5)0.99%—Otfcc Project Otfcc22/9/202217/6/2026
Se ha detectado que OTFCC commit 617837b, contiene una violación de segmentación por medio de /release-x64/otfccdump+0x6babea
ModificadaMedia (6.5)0.90%—Otfcc Project Otfcc22/9/202217/6/2026
Se ha detectado que OTFCC commit 617837b, contiene una violación de segmentación por medio de /release-x64/otfccdump+0x4fbbb6
ModificadaMedia (6.5)0.99%—Otfcc Project Otfcc22/9/202217/6/2026
Se ha detectado que OTFCC commit 617837b, contiene una violación de segmentación por medio de /release-x64/otfccdump+0x4fe9a7
ModificadaMedia (6.5)0.99%—Otfcc Project Otfcc22/9/202217/6/2026
Se ha detectado que OTFCC commit 617837b, contiene una violación de segmentación por medio de /release-x64/otfccdump+0x4fbc0b
ModificadaMedia (6.5)0.99%—Otfcc Project Otfcc22/9/202217/6/2026
Se ha detectado que OTFCC commit 617837b, contiene una violación de segmentación por medio de /release-x64/otfccdump+0x5266a8
ModificadaMedia (6.5)0.99%—Otfcc Project Otfcc22/9/202217/6/2026
Se ha detectado que OTFCC commit 617837b, contiene una violación de segmentación por medio de /multiarch/memmove-vec-unaligned-erms.S
ModificadaMedia (6.5)0.90%—Otfcc Project Otfcc22/9/202217/6/2026
Se ha detectado que OTFCC commit 617837b contenía una violación de segmentación por medio de /lib/x86_64-linux-gnu/libc.so.6+0xbb384
ModificadaMedia (6.5)0.99%—Otfcc Project Otfcc22/9/202217/6/2026
Se ha detectado que OTFCC commit 617837b, contiene una violación de segmentación por medio de /release-x64/otfccdump+0x6badae
ModificadaMedia (6.5)0.94%—Otfcc Project Otfcc22/9/202217/6/2026
Se ha detectado que OTFCC commit 617837b, contiene un desbordamiento de búfer global por medio de /release-x64/otfccdump+0x718693
ModificadaAlta (7.5)1.5%—Google Protobuf-cppGoogle Protobuf-pythonFedoraproject FedoraDebian Linux22/9/202217/6/2026
Una vulnerabilidad de análisis de tipo MessageSet en ProtocolBuffers versiones anteriores a 3.16.1, 3.17.3, 3.18.2, 3.19.4, 3.20.1 y 3.21.5 para protobuf-cpp, y las versiones anteriores a la 3.16.1, 3.17.3, 3.18.2, 3.19.4, 3.20.1 y 4.21.5 para protobuf-python, entre otras, puede conllevar a fallos de memoria. Un…
AnalizadaAlta (7.8)0.49%—NeovimVIMFedoraproject FedoraDebian Linux22/9/202224/9/2026
Un Uso de Memoria Previamente Liberada en el repositorio de GitHub vim/vim versiones anteriores a 9.0.0530
ModificadaAlta (7.8)1.5%—Ruby-arr-pm Project Ruby-arr-pm21/9/202217/6/2026
Arr-pm es una biblioteca de lectura/escritura de RPM escrita en Ruby. Las versiones anteriores a 0.0.12 están sujetas a una inyección de comandos del Sistema Operativo, resultando en una ejecución de shell si el RPM contiene un campo "payload compressor" malicioso. Esta vulnerabilidad afecta a los métodos "extract" y…
ModificadaMedia (5.3)0.88%—Evohclaimable Project Evohclaimable21/9/202217/6/2026
Una vulnerabilidad de control de acceso en el contrato Evoh NFT EvohClaimable con el código hash sha256 fa2084d5abca91a62ed1d2f1cad3ec318e6a9a2d7f1510a00d898737b05f48ae permite a atacantes remotos ejecutar transferencias NFT fraudulentas
ModificadaCrítica (9.8)1.5%—Simple Task Managing System Project Simple Task Managing System21/9/20229/7/2026
Se ha detectado que SourceCodester Simple Task Managing System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro bookId en el archivo changeStatus.php
ModificadaMedia (4.8)0.57%—Simple Task Managing System Project Simple Task Managing System21/9/20229/7/2026
Se ha detectado que SourceCodester Simple Task Managing System versión v1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio del componente newProjectValidation.php. Esta vulnerabilidad permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada…
ModificadaMedia (4.8)0.57%—Simple Task Managing System Project Simple Task Managing System21/9/20229/7/2026
Se ha detectado que SourceCodester Simple Task Managing System versión v1.0, contiene una vulnerabilidad de cross-site scripting (XSS) por medio del componente newProjectValidation.php. Esta vulnerabilidad permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en el…
ModificadaMedia (6.1)0.70%—Simple Task Managing System Project Simple Task Managing System21/9/20229/7/2026
Se ha detectado que SourceCodester Simple Task Managing System versión v1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio del componente newTask.php. Esta vulnerabilidad permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en el…
ModificadaAlta (7.2)0.88%—Simple Task Managing System Project Simple Task Managing System21/9/202217/6/2026
Se ha detectado que SourceCodester Simple Task Managing System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro bookId en el archivo board.php
ModificadaAlta (7.5)0.87%—Identity AND Directory Management System Project Identity AND Directory Management System21/9/202217/6/2026
Identity and Directory Management System desarrollado por Çekino Bilgi Teknolojileri versiones anteriores a 2.1.25, presenta una vulnerabilidad de salto de Ruta no autenticado. Esto ha sido corregido en versión 2.1.25