Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4629▼ 554 respecto a la semana anterior
Críticas / altas1828▼ 1122 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)867▲ 773 respecto a la semana anterior
Más filtros
–

1 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AplazadaCrítica (9.1)0.41%—Shibboleth Service ProviderAI10/9/202525/9/2026
Una vulnerabilidad de inyección SQL ha sido identificada en el atributo “ID” de la respuesta SAML cuando la caché de repetición del Proveedor de Servicios (SP) de Shibboleth está configurada para usar una base de datos SQL como servicio de almacenamiento. Un atacante no autenticado puede explotar este problema a…