Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4211▼ 1295 respecto a la semana anterior
Críticas / altas1798▼ 1128 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)484▼ 15 respecto a la semana anterior
Más filtros
–

1 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
Pendiente de análisisMedia (5.9)0.29%—Cohere Python SDKAI10/10/202616/10/2026
El Cohere Python SDK versión 5.11.0 hasta 7.2.0 contiene una vulnerabilidad de traversal de directorios (tar slip) en _s3_models_dir_to_tarfile que permite escritura arbitraria de archivos mediante llamadas no validadas a tarfile.extractall. Los atacantes que pueden escribir archivos de modelo en el prefijo S3 de la…