Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4795▼ 470 respecto a la semana anterior
Críticas / altas1887▼ 1153 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)818▲ 709 respecto a la semana anterior
Más filtros
5 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.6) | 1.1% | ⚠ Explotación activaPoC | Tanstack/arktype-adapterTanstack/eslint-plugin-routerTanstack/eslint-plugin-startTanstack/history+167 | 12/5/2026 | 17/6/2026 | El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de… | |
| Aplazada | Crítica (9.5) | 0.86% | — | IBL Software Engineering Visual WeatherAIIBL Software Engineering NamisAIIBL Software Engineering Aero WeatherAIIBL Software Engineering Satellite WeatherAI | 7/2/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad de seguridad en Visual Weather de IBL Software Engineering y productos derivados (NAMIS, Aero Weather, Satellite Weather). La vulnerabilidad está presente en el componente Product Delivery Service (PDS) en configuraciones de servidor específicas donde la canalización PDS utiliza… | |
| Modificada | Crítica (9.8) | 0.65% | — | Weather Ncode Ncep | 15/9/2023 | 17/6/2026 | La neutralización inadecuada de Elementos Especiales utilizados en una vulnerabilidad de comando SQL ('inyección SQL') en Ncode Ncep permite la inyección SQL. Este problema afecta a Ncep: antes de 20230914. | |
| Modificada | Crítica (9.8) | 1.2% | — | Bestweather Project Bestweather | 30/5/2023 | 17/6/2026 | Un problema detectado en BestWeather v.7.3.1 para Android permite que aplicaciones no autorizadas provoquen un ataque de escalada de privilegios mediante la manipulación de la base de datos. | |
| Modificada | Crítica (9.8) | 1.2% | — | Iblsoft Online Weather | 26/2/2020 | 17/6/2026 | IBL Online Weather versiones anteriores a 4.3.5a, permite la inyección eval no autenticada por medio del método queryBCP del Servicio Auxiliar. |