Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5357▲ 1796 respecto a la semana anterior
Críticas / altas2678▲ 952 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)756▲ 547 respecto a la semana anterior
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Recibida | Media (6.9) | — | — | Diffsk ConfigobjAI | 19/10/2026 | 19/10/2026 | Se ha identificado una vulnerabilidad en DiffSK configobj hasta la versión 5.0.9. La vulnerabilidad afecta a la función _sectionmarker del archivo configobj/__init__.py. La manipulación provoca una complejidad ineficiente de la expresión regular. Es posible la explotación remota del ataque. El proyecto fue informado… | |
| Modificada | Media (5.9) | 1.3% | — | Configobj Project Configobj | 3/4/2023 | 17/6/2026 | Todas las versiones del paquete configobj son vulnerables a una denegación de servicio por expresión regular (ReDoS) a través de la función validate, que usa (.+?)\((.*)\).**Nota:** Esto solo es explotable en el caso de que un desarrollador introduzca el valor problemático en un archivo de configuración del lado del… |