Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4698▼ 598 respecto a la semana anterior
Críticas / altas1881▼ 1168 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)746▲ 637 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 0.44% | — | Pgbouncer | 9/5/2026 | 24/7/2026 | El código SCRAM en PgBouncer anterior a la versión 1.25.2 no verificaba correctamente el valor de retorno de strlcat() al construir el contenido del mensaje final del cliente SCRAM. Un backend malicioso que envía un mensaje final del servidor SCRAM con un nonce largo puede desencadenar un desbordamiento de pila. | |
| Analizada | Crítica (9.8) | 0.37% | — | PgbouncerDebian Linux | 16/4/2025 | 17/6/2026 | La contraseña se puede usar después de su vencimiento en PgBouncer debido a que auth_query no tiene en cuenta el valor VÁLIDO HASTA de Postgres, lo que permite que un atacante inicie sesión con una contraseña ya vencida. |