Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3501▲ 857 respecto a la semana anterior
Críticas / altas1669▲ 268 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.9) | 0.51% | — | ColordAI | 3/9/2026 | 9/9/2026 | Colord es una herramienta pequeña pero potente para manipulaciones y conversiones de color de alto rendimiento. Antes de la 2.9.4, los comparadores síncronos de cadenas de color CSS en src/colorModels/rgbString.ts, src/colorModels/hslString.ts, src/colorModels/hwbString.ts, src/colorModels/lchString.ts y… | |
| Modificada | Alta (7.5) | 0.92% | — | Colord Project Colord | 25/8/2022 | 17/6/2026 | Se presentan dos vulnerabilidades de divulgación de información en colord, y son encontradas en los archivos colord/src/cd-device-db.c y colord/src/cd-profile-db.c por separado. Se presentan porque el "err_msg" de "sqlite3_exec" no es liberado después de su uso, mientras que libxml2 enfatiza que el llamador debe… | |
| Modificada | Media (4.6) | 0.46% | — | Freedesktop Colord | 10/12/2011 | 16/6/2026 | Múltiples vulnerabilidades de inyección SQL en (1) cd-mapping-db.c y (2) CD-dispositivo-db.c en colord antes de v0.1.15 permite a usuarios locales ejecutar comandos SQL a través de vectores relacionados con los dispositivos de color y (a) el Identificador del dispositivo, (b) la propiedad o (c) el Identificador del… |