Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4643▼ 851 respecto a la semana anterior
Críticas / altas1746▼ 1374 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)954▲ 855 respecto a la semana anterior
Más filtros
4019 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.3) | 1.3% | — | Bonn Activity Maps Annotation Tool Project Bonn Activity Maps Annotation Tool | 11/7/2022 | 17/6/2026 | El repositorio bonn-activity-maps/bam_annotation_tool versiones hasta 31-08-2021 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Flask-file-server Project Flask-file-server | 11/7/2022 | 17/6/2026 | El repositorio Wildog/flask-file-server versiones hasta 20-02-20 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Deep Learning Studio Project Deep Learning Studio | 11/7/2022 | 17/6/2026 | El repositorio de SummaLabs/DLS versiones hasta 0.1.0 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Karaokey Project Karaokey | 11/7/2022 | 17/6/2026 | El repositorio de NotVinay/karaokey versiones hasta 11-12-2019 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Mosaic Project Mosaic | 11/7/2022 | 17/6/2026 | El repositorio Niyaz-Mohamed/mosaic versiones hasta 1.0.0 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Logstash-management-api Project Logstash-management-api | 11/7/2022 | 17/6/2026 | El repositorio Luxas98/logstash-management-api versiones hasta 04-05-2020 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Windmill Project Windmill | 11/7/2022 | 17/6/2026 | El repositorio Lukasavicus/WindMill versiones hasta 1.0 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Python-recipe-database Project Python-recipe-database | 11/7/2022 | 17/6/2026 | El repositorio JustAnotherSoftwareDeveloper/Python-Recipe-Database versiones hasta 31-03-2021 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Mercury Sample Manager Project Mercury Sample Manager | 11/7/2022 | 17/6/2026 | El repositorio HolgerGraef/MSM versiones hasta 20-04-2021 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Harveyzyh Python Project Harveyzyh Python | 11/7/2022 | 17/6/2026 | El repositorio Harveyzyh/Python versiones hasta 04-05-2022 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Carceresbe Project Carceresbe | 11/7/2022 | 17/6/2026 | El repositorio Delor4/CarceresBE versiones hasta 1.0 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | FAN Platform Project FAN Platform | 11/7/2022 | 17/6/2026 | El repositorio Caoyongqi912/Fan_Platform versiones hasta 20-04-2021 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Krypton Project Krypton | 11/7/2022 | 17/6/2026 | El repositorio BolunHan/Krypton versiones hasta 03-06-2021 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.4% | — | Flask-mvc Project Flask-mvc | 11/7/2022 | 17/6/2026 | El repositorio Atom02/flask-mvc versiones hasta 14-09-2020 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Equanimity Project Equanimity | 11/7/2022 | 17/6/2026 | El repositorio AFDudley/equanimity versiones hasta 23-04-2014 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.5% | — | Simple-rat Project Simple-rat | 11/7/2022 | 17/6/2026 | El repositorio sergeKashkin/Simple-RAT versiones anteriores a 03-05-2022 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.7% | — | Ganga Project Ganga | 11/7/2022 | 17/6/2026 | El repositorio ganga-devs/ganga versiones anteriores a 8.5.10 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Mercadoenlineaback Project Mercadoenlineaback | 11/7/2022 | 17/6/2026 | El repositorio cheo0/MercadoEnLineaBack versiones hasta 04-05-2022 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.5% | — | Baiduwenkuspider Flaskweb Project Baiduwenkuspider Flaskweb | 11/7/2022 | 17/6/2026 | El repositorio ChangeWeDer/BaiduWenkuSpider_flaskWeb versiones anteriores a 29-11-2021 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.5% | — | Wormnest Project Wormnest | 11/7/2022 | 17/6/2026 | El repositorio operatorequals/wormnest versiones hasta 0.4.7, en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.5% | — | Onyxforum Project Onyxforum | 11/7/2022 | 17/6/2026 | El repositorio ChaoticOnyx/OnyxForum versiones anteriores a 04-05-2022 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.8) | 46% | Exploit | Rpc.py Project Rpc.py | 8/7/2022 | 17/6/2026 | rpc.py versiones hasta 0.6.0, permite una Ejecución de Código Remota porque es producido un unpickle cuando es enviado el encabezado HTTP "serializer: pickle". En otras palabras, aunque JSON (no Pickle) es el formato de datos por defecto, un cliente no autenticado puede causar que los datos sean procesados con unpickle | |
| Modificada | Crítica (9.8) | 1.0% | — | Atoms183 CMS Project Atoms183 CMS | 7/7/2022 | 17/6/2026 | Una vulnerabilidad de inyección SQL en el archivo product_admin.php en atoms183 CMS versión 1.0, permite a atacantes ejecutar comandos arbitrarios por medio de los parámetros Name, Fname e ID en el archivo search.php | |
| Modificada | Crítica (9.8) | 1.2% | — | Online Accreditation Management System Project Online Accreditation Management System | 7/7/2022 | 17/6/2026 | Se ha detectado que Online Accreditation Management versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro USERNAME en el archivo process.php | |
| Modificada | Crítica (9.8) | 12% | — | Haxx CurlFedoraproject FedoraDebian LinuxNetapp Clustered Data Ontap+10 | 7/7/2022 | 14/10/2026 | Cuando curl versiones anteriores a 7.84.0, guarda datos de cookies, alt-svc y hsts en archivos locales, hace que la operación sea atómica al finalizar la operación con un renombramiento de un nombre temporal al nombre final del archivo de destino. En esa operación de renombramiento, podría accidentalmente *ampliar*… |