Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2819▼ 255 respecto a la semana anterior
Críticas / altas1321▼ 176 respecto a la semana anterior
Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)207▼ 114 respecto a la semana anterior
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.3) | 1.5% | — | Checkstyle | 30/1/2020 | 17/6/2026 | Todas las versiones de com.puppycrawl.tools:checkstyle anteriores a 8.29, son vulnerables a una inyección XML External Entity (XXE) debido a una corrección incompleta para el CVE-2019-9658. | |
| Modificada | Media (5.3) | 3.6% | — | CheckstyleDebian LinuxFedoraproject Fedora | 11/3/2019 | 17/6/2026 | Checkstyle, en versiones anteriores a la 8.18, carga DTD externas por defecto. | |
| Modificada | Alta (8.8) | 0.95% | — | Jenkins Checkstyle | 23/1/2018 | 17/6/2026 | Jenkins Checkstyle Plugin en versiones 3.49 y anteriores procesa entidades XML externas en archivos que analiza como parte del proceso de build. Esto permite que atacantes con permisos de usuario en Jenkins extraigan secretos del master de Jenkins, realicen Server-Side Request Forgery o ataques de denegación de… |