Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3516▼ 1241 respecto a la semana anterior
Críticas / altas1375▼ 1336 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)691▲ 631 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Crítica (9.3) | 0.50% | — | Google Agent MeshAI | 19/10/2026 | 19/10/2026 | Autorización ausente (CWE-862) e inicialización de un recurso con un valor predeterminado inseguro (CWE-1188) en el proxy MCP (HandleStreamPassThrough en mcp_service.go) y en el flujo de registro OIDC (GET /info y POST /register en internal/controlplane/server.go) de Google OSS Agent Mesh (SAM), en las versiones desde… | |
| Pendiente de análisis | Crítica (9.3) | 0.35% | — | Google OSS Agent MeshAI | 19/10/2026 | 19/10/2026 | Falta de autenticación para función crítica (CWE-306) y falta de autorización (CWE-862) en el servidor de entrada /libp2p-http (StartIngressServer en cmd/sam-node/node.go) de Google OSS Agent Mesh (SAM) en las versiones 0.1.0-alpha.1 hasta 0.1.0-alpha.2 permiten a un par libp2p remoto no autenticado eludir la… |