Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4623▼ 830 respecto a la semana anterior
Críticas / altas1742▼ 1365 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)957▲ 858 respecto a la semana anterior
Más filtros
23.565 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 1.0% | — | Otfcc Project Otfcc | 19/9/2022 | 17/6/2026 | Se ha detectado que OTFCC commit 617837b, contiene un desbordamiento del búfer de la pila por medio de /release-x64/otfccdump+0x6e41a8 | |
| Modificada | Media (6.5) | 1.0% | — | Otfcc Project Otfcc | 19/9/2022 | 17/6/2026 | Se ha detectado que OTFCC commit 617837b, contiene un desbordamiento del búfer de la pila por medio de /release-x64/otfccdump+0x6c0bc3 | |
| Modificada | Media (6.5) | 1.0% | — | Otfcc Project Otfcc | 19/9/2022 | 17/6/2026 | Se ha detectado que OTFCC commit 617837b, contiene un desbordamiento del búfer de la pila por medio de /release-x64/otfccdump+0x6e412a | |
| Modificada | Media (6.5) | 1.0% | — | Otfcc Project Otfcc | 19/9/2022 | 17/6/2026 | Se ha detectado que OTFCC commit 617837b, contiene un desbordamiento del búfer de la pila por medio de /release-x64/otfccdump+0x6c0a32 | |
| Modificada | Media (5.5) | 0.49% | — | ImagemagickFedoraproject Extra Packages FOR Enterprise LinuxFedoraproject Fedora | 19/9/2022 | 17/6/2026 | Se ha encontrado un problema de desbordamiento del búfer de la pila en ImageMagick. Cuando una aplicación procesa un archivo TIFF malformado, puede conllevar a un comportamiento indefinido o un bloqueo que cause una denegación de servicio | |
| Modificada | Alta (7.5) | 1.9% | — | Tinyproxy Project Tinyproxy | 19/9/2022 | 17/6/2026 | Posible fuga de datos sobrantes de la pila si se utilizan plantillas de páginas de error personalizadas que contienen variables especiales no estándar. El commit 84f203f de Tinyproxy y los anteriores utilizan búferes no inicializados en la función process_request() | |
| Modificada | Crítica (9.8) | 1.3% | — | Democritus Pdfs Project Democritus Pdfs | 19/9/2022 | 17/6/2026 | d8s-pdfs para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-file-system. La versión afectada es 0.1.0 | |
| Modificada | Crítica (9.8) | 1.3% | — | Democritus IP Addresses Project Democritus IP Addresses | 19/9/2022 | 17/6/2026 | d8s-ip-addresses para python, tal y como es distribuido en PyPI, incluye una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-hypothesis. La versión afectada es 0.1.0 | |
| Modificada | Crítica (9.8) | 1.3% | — | Democritus Dicts Project Democritus Dicts | 19/9/2022 | 17/6/2026 | d8s-dicts para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-hypothesis. La versión afectada es 0.1.0 | |
| Modificada | Crítica (9.8) | 1.7% | — | D8s-strings Project D8s-strings | 19/9/2022 | 17/6/2026 | d8s-strings para python, tal como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-hypothesis. La versión afectada es 0.1.0 | |
| Modificada | Crítica (9.8) | 1.4% | — | D8s-pdfs Project D8s-pdfs | 19/9/2022 | 17/6/2026 | d8s-pdfs para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-networking. La versión afectada es 0.1.0 | |
| Modificada | Crítica (9.8) | 1.4% | — | D8s-utility Project D8s-utility | 19/9/2022 | 17/6/2026 | d8s para python, distribuida en PyPI, incluía una potencial puerta trasera de ejecución de código insertado por un tercero. La puerta trasera es el paquete democritus-networking. La versión afectada es 0.1.0 | |
| Modificada | Crítica (9.8) | 1.4% | — | D8s-ip-addresses Project D8s-ip-addresses | 19/9/2022 | 17/6/2026 | d8s-ip-addresses for python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertado por un tercero. La puerta trasera es el paquete democritus-networking. La versión afectada es 0.1.0 | |
| Modificada | Crítica (9.8) | 1.4% | — | D8s-mpeg Project D8S Mpeg | 19/9/2022 | 17/6/2026 | d8s-mpeg para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-networking. La versión afectada es 0.1.0 | |
| Modificada | Crítica (9.8) | 1.4% | — | D8s-asns Project D8s-asns | 19/9/2022 | 17/6/2026 | d8s-asns para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-networking. La versión afectada es 0.1.0 | |
| Modificada | Crítica (9.8) | 1.4% | — | D8s-html Project D8s-html | 19/9/2022 | 17/6/2026 | d8s-html para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertado por un tercero. La puerta trasera es el paquete democritus-networking. La versión afectada es 0.1.0 | |
| Modificada | Crítica (9.8) | 1.7% | — | D8s-python Project D8s-python | 19/9/2022 | 17/6/2026 | d8s-python para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. El paquete democritus-strings. La versión afectada es 0.1.0 | |
| Modificada | Crítica (9.8) | 1.7% | — | D8s-xml Project D8s-xml | 19/9/2022 | 17/6/2026 | d8s-xml para python, tal y como es distribuido en PyPI, incluye una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-strings. La versión afectada es 0.1.0 | |
| Modificada | Crítica (9.8) | 1.7% | — | D8s-netstrings Project D8s-netstrings | 19/9/2022 | 17/6/2026 | d8s-netstrings para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-strings. La versión afectada es 0.1.0 | |
| Modificada | Crítica (9.8) | 1.7% | — | D8s-grammars Project D8s-grammars | 19/9/2022 | 17/6/2026 | d8s-grammars para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-strings. La versión afectada es 0.1.0 | |
| Modificada | Crítica (9.8) | 1.7% | — | D8s-math Project D8s-math | 19/9/2022 | 17/6/2026 | d8s-math para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-strings. La versión afectada es 0.1.0 | |
| Modificada | Crítica (9.8) | 1.7% | — | D8s-json Project D8s-json | 19/9/2022 | 17/6/2026 | d8s-json para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-strings. La versión afectada es 0.1.0 | |
| Modificada | Crítica (9.8) | 1.7% | — | D8s-archives Project D8s-archives | 19/9/2022 | 17/6/2026 | d8s-archives para python, distribuidos en PyPI, incluían una potencial puerta trasera de ejecución de código insertado por un tercero. La puerta trasera es el paquete democritus-strings. La versión afectada es 0.1.0 | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Glpi-project Glpi | 19/9/2022 | 17/6/2026 | El archivo /vendor/htmlawed/htmlawed/htmLawedTest.php en el módulo htmlawed para GLPI versiones hasta 10.0.2, permite una inyección de código PHP | |
| Modificada | Crítica (9.8) | 1.4% | — | Democritus Urls Project Democritus Urls | 19/9/2022 | 17/6/2026 | d8s-urls para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-file-system. La versión afectada es 0.1.0 |