Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4673▼ 677 respecto a la semana anterior
Críticas / altas1759▼ 1286 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
4092 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.3) | 1.3% | — | Data Stream Algorithm Benchmark Project Data Stream Algorithm Benchmark | 11/7/2022 | 17/6/2026 | El repositorio DSABenchmark/DSAB versiones hasta 2.1 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.2% | — | Syrabond Project Syrabond | 11/7/2022 | 17/6/2026 | El repositorio yogson/syrabond versiones hasta 25-05-2020 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.2% | — | Vprj Project Vprj | 11/7/2022 | 17/6/2026 | El repositorio whmacmac/vprj versiones hasta 06-04-2022 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.2% | — | Internshipsystem Project Internshipsystem | 11/7/2022 | 17/6/2026 | El repositorio waveyan/internshipsystem versiones hasta 22-05-2018 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.2% | — | Sphere Imagebackend Project Sphere Imagebackend | 11/7/2022 | 17/6/2026 | El repositorio varijkapil13/Sphere_ImageBackend versiones hasta 03-10-2019 en GitHub, permite el recorrido de rutas absolutas porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.2% | — | Photo TAG Project Photo TAG | 11/7/2022 | 17/6/2026 | El repositorio uncleYiba/photo_tag versiones hasta 31-08-2020 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.2% | — | Flask-yeoman Project Flask-yeoman | 11/7/2022 | 17/6/2026 | El repositorio tsileo/flask-yeoman versiones hasta 13-09-2013 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Shiva-server Project Shiva-server | 11/7/2022 | 17/6/2026 | El repositorio tooxie/shiva-server versiones hasta 0.10.0 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.2% | — | Golem Project Golem | 11/7/2022 | 17/6/2026 | El repositorio seveas/golem versiones hasta 17-05-2016 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Trainenergyserver Project Trainenergyserver | 11/7/2022 | 17/6/2026 | El repositorio rusyasoft/TrainEnergyServer versiones hasta 03-08-2017 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Nurse Quest Project Nurse Quest | 11/7/2022 | 17/6/2026 | El repositorio romain20100/nursequest versiones hasta 22-02-2018 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Movie-review-sentiment-analysis Project Movie-review-sentiment-analysis | 11/7/2022 | 17/6/2026 | El repositorio rohitnayak/movie-review-sentiment-analysis versiones hasta 07-05-2017 en GitHub, permite el recorrido de rutas absolutas porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Sleep Learner Project Sleep Learner | 11/7/2022 | 17/6/2026 | El repositorio rainsoupah/sleep-learner versiones hasta 21-02-2021 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Anuvaad-corpus Project Anuvaad-corpus | 11/7/2022 | 17/6/2026 | El repositorio project-anuvaad/anuvaad-corpus versiones hasta 23-11-2020 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Flask-mongo-skel Project Flask-mongo-skel | 11/7/2022 | 17/6/2026 | El repositorio pleomax00/flask-mongo-skel versiones hasta 01-11-2012 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Python Athena Stack Project Python Athena Stack | 11/7/2022 | 17/6/2026 | El repositorio olmax99/pyathenastack versiones hasta 08-11-2019 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.5% | — | Helm-flask-celery Project Helm-flask-celery | 11/7/2022 | 17/6/2026 | El repositorio olmax99/helm-flask-celery versiones anteriores a 25-05-2022 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Homepage Project Homepage | 11/7/2022 | 17/6/2026 | El repositorio nrlakin/homepage versiones hasta 06-03-2017 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Sphere Project Sphere | 11/7/2022 | 17/6/2026 | El repositorio noamezekiel/sphere versiones hasta 31-05-2020 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Glance Project Glance | 11/7/2022 | 17/6/2026 | El repositorio nlpweb/glance versiones hasta 27-06-2014 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Modelconverter Project Modelconverter | 11/7/2022 | 17/6/2026 | El repositorio ml-inory/ModelConverter versiones hasta 26-04-2021 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Setupbox Project Setupbox | 11/7/2022 | 17/6/2026 | El repositorio maxtortime/SetupBox versiones hasta 1.0 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Mdweb Project Mdweb | 11/7/2022 | 17/6/2026 | El repositorio mandoku/mdweb versiones hasta 07-05-2015 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Barry Voice Assistant Project Barry Voice Assistant | 11/7/2022 | 17/6/2026 | El repositorio lyubolp/Barry-Voice-Assistant versiones hasta 18-01-2021 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura | |
| Modificada | Crítica (9.3) | 1.3% | — | Hin-eng-preprocessing Project Hin-eng-preprocessing | 11/7/2022 | 17/6/2026 | El repositorio kumardeepak/hin-eng-preprocessing versiones hasta 16-07-2019 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura |