Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3615▼ 1060 respecto a la semana anterior
Críticas / altas1429▼ 1221 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)701▲ 641 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.2) | 0.61% | — | CognitionAI | 19/10/2026 | 20/10/2026 | Cognition anterior a la versión 0.13.0 contiene una vulnerabilidad de ejecución remota de código sin autenticar debido a que su backend de sandbox (entorno aislado) para el agente se configura por defecto con ejecución local y no incluye autenticación en su API REST/SSE. Los atacantes pueden crear una sesión mediante… | |
| Analizada | Crítica (9.6) | 1.1% | ⚠ Explotación activaPoC | Tanstack/arktype-adapterTanstack/eslint-plugin-routerTanstack/eslint-plugin-startTanstack/history+167 | 12/5/2026 | 17/6/2026 | El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de… | |
| Modificada | Crítica (9.8) | 3.4% | — | Optical Character Recognition Project Optical Character Recognition | 15/4/2005 | 16/6/2026 | Desbordamiento de entero en la función readpgm de pnm.c en GOCR 0.40, al utilizar la biblioteca netpbm, permite a atacantes remotos ejecutar código arbitrario mediante un archivo PNM con valores de anchura y altura grandes, lo que provoca un desbordamiento de búfer basado en el montículo. |