Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5169▲ 2076 respecto a la semana anterior
Críticas / altas2875▲ 1375 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.1) | 1.2% | — | Github Codeql ActionAIGithub Codeql CLIAI | 24/1/2025 | 17/6/2026 | En algunas circunstancias, los artefactos de depuración cargados por CodeQL Action después de una ejecución de flujo de trabajo de escaneo de código fallida pueden contener las variables de entorno de la ejecución del flujo de trabajo, incluidos los secretos que se expusieron como variables de entorno al flujo de… | |
| Analizada | Media (5.5) | 0.77% | — | Github Codeql CLI | 22/2/2024 | 17/6/2026 | El repositorio de CodeQL CLI contiene archivos binarios para la interfaz de línea de comandos (CLI) de CodeQL. Antes de la versión 2.16.3, un analizador XML utilizado por la CLI de CodeQL para leer varios archivos auxiliares era vulnerable a un ataque de entidad externa XML. Si se utiliza una versión vulnerable de la… | |
| Modificada | Media (4.4) | 0.40% | — | Github Codeql Action | 25/5/2021 | 17/6/2026 | La acción CodeQL de Github es proporcionada para ejecutar el escaneo de código basado en CodeQL en sistemas CI/CD que no son de GitHub y requiere un token de acceso de GitHub para conectarse a un repositorio de GitHub. El corredor y su documentación sugirieron previamente pasar el token de GitHub como un… | |
| Modificada | Alta (7.8) | 5.4% | — | Microsoft Codeql | 25/11/2019 | 17/6/2026 | Si un atacante puede lograr que un usuario abra un árbol de directorios especialmente preparado como un espacio de trabajo en Visual Studio Code con la extensión CodeQL activa, el código arbitrario de la elección del atacante puede ser ejecutado en nombre del usuario. Esto se corrige en la versión 1.0.1 de la… |