Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5029▲ 194 respecto a la semana anterior
Críticas / altas2139▼ 635 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Baja (2.3) | 0.24% | — | Open-computer-useAI | 11/10/2026 | 16/10/2026 | open-computer-use hasta el commit 610bac8 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenado en Logger.write_log_file en os_computer_use/logging.py, que escribe texto de transcripción en log.html sin escapado HTML. Los atacantes que controlan contenido de entorno aislado, como… | |
| Aplazada | Media (5.8) | 0.13% | — | Anthropic Computer USEAI | 11/10/2026 | 16/10/2026 | Open Computer Use hasta la versión 1.0.0 en macOS contiene una vulnerabilidad de manejo incorrecto de sensibilidad a mayúsculas/minúsculas que permite a las personas que llaman de MCP locales eludir la lista de denegación del administrador de contraseñas utilizando identificadores de paquete variantes en… |