Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3454▼ 1360 respecto a la semana anterior
Críticas / altas1321▼ 1441 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)693▲ 630 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Crítica (9.3) | 0.52% | — | Tanstack Start-server-coreAITanstack React-startAITanstack Solid-startAITanstack Vue-startAI | 13/10/2026 | 16/10/2026 | TanStack Router es un enrutador centrado en el cliente, con capacidad de servidor y totalmente seguro en cuanto a tipos, así como un framework de pila completa para la web. Desde la versión 1.143.12 hasta la 1.169.39 de @tanstack/start-server-core, la 1.168.60 de @tanstack/react-start, la 1.168.57 de… | |
| Analizada | Crítica (9.6) | 1.1% | ⚠ Explotación activaPoC | Tanstack/arktype-adapterTanstack/eslint-plugin-routerTanstack/eslint-plugin-startTanstack/history+167 | 12/5/2026 | 17/6/2026 | El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de… |