Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5032▲ 199 respecto a la semana anterior
Críticas / altas2142▼ 632 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Baja (2.3) | 0.21% | — | CloudbeaverAI | 11/10/2026 | 16/10/2026 | CloudBeaver hasta la versión 25.3.5 contiene una vulnerabilidad de autorización faltante en WebSQLResultServlet que permite a cualquier titular de sesión web leer archivos de exportación LOB de otros usuarios desde una carpeta compartida. Los atacantes pueden adivinar nombres de tablas y columnas, y enumerar marcas de… | |
| Aplazada | Media (5.3) | 0.20% | — | CloudbeaverAI | 11/10/2026 | 16/10/2026 | CloudBeaver hasta la versión 25.3.5 contiene una vulnerabilidad de autorización faltante en la mutación GraphQL initConnection que permite que miembros de proyectos compartidos con permiso de solo lectura persistan credenciales sin permiso de edición de fuentes de datos. Los atacantes pueden establecer las banderas… |