Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4976▲ 106 respecto a la semana anterior
Críticas / altas2098▼ 687 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)823▲ 761 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| En análisis | Crítica (9.1) | 0.60% | — | Apache DatasketchesAI | 10/10/2026 | 16/10/2026 | Lectura fuera de los límites en la deserialización del sketch Theta compacto de Apache DataSketches C++ (repo: datasketches-cpp). Las funciones compact_theta_sketch::deserialize() y wrapped_compact_theta_sketch::wrap() leen campos de encabezado antes de comprobar que la entrada fuera lo suficientemente larga. Para el… | |
| En análisis | Crítica (9.8) | 0.39% | — | Apache Datasketches CPPAI | 10/10/2026 | 16/10/2026 | Lectura y escritura fuera de los límites en la deserialización del esbozo CPC de Apache DataSketches C++ (repo: datasketches-cpp). Un esbozo CPC serializado modificado pasado a cpc_sketch::deserialize(), desde un búfer de bytes o una secuencia, puede hacer que el descompresor lea más allá del final de los datos… | |
| En análisis | Crítica (9.8) | 0.66% | — | Apache DatasketchesAI | 10/10/2026 | 16/10/2026 | Desbordamiento de búfer en montículo en la deserialización de sketches HLL de Apache DataSketches C++ (repositorio: datasketches-cpp). Al deserializar un sketch en modo LIST, desde un búfer de bytes o una secuencia, el recuento de cupones se leía de la entrada y se utilizaba como el número de entradas a copiar en un… |