Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5273▲ 2510 respecto a la semana anterior
Críticas / altas2965▲ 1631 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)223▲ 49 respecto a la semana anterior
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Alta (7.4) | 0.44% | — | Mariadb Connector NodejsAI | 8/10/2026 | 9/10/2026 | MariaDB Connector/Node.js se utiliza para conectar aplicaciones desarrolladas en Node.js a bases de datos MariaDB y MySQL. En versiones anteriores a la 3.2.5, 3.3.4, 3.4.7 y 3.5.4, el escape del protocolo de texto siempre antepone una barra invertida a las comillas y no respeta el modo NO_BACKSLASH_ESCAPES de la… | |
| Pendiente de análisis | Alta (8.1) | 0.45% | — | Mariadb Connector NodejsAI | 8/10/2026 | 9/10/2026 | MariaDB Connector/Node.js se utiliza para conectar aplicaciones desarrolladas en Node.js a bases de datos MariaDB y MySQL. Desde la 3.2.0 hasta la 3.2.5, 3.3.4, 3.4.7 y 3.5.4, las aplicaciones que habilitan permitSetMultiParamEntries pueden pasar objetos cuyas claves se expanden en una cláusula SQL SET sin ser… | |
| Pendiente de análisis | Alta (7.5) | 0.39% | — | Mariadb Connector NodejsAI | 8/10/2026 | 14/10/2026 | MariaDB Connector/Node.js se utiliza para conectar aplicaciones desarrolladas en Node.js a bases de datos MariaDB y MySQL. En versiones anteriores a la 3.2.5, 3.3.4, 3.4.7 y 3.5.4, los codificadores binarios de GeoJSON Polygon y MultiPolygon dimensionan una asignación Buffer.allocUnsafe() a partir de la longitud… | |
| Pendiente de análisis | Media (5.9) | 0.24% | — | Mariadb Connector NodejsAI | 8/10/2026 | 8/10/2026 | MariaDB Connector/Node.js se utiliza para conectar aplicaciones desarrolladas en Node.js a bases de datos MariaDB y MySQL. Desde la 3.3.0 hasta la 3.5.4, la ruta de validación de la huella TLS sin configuración llama a Ed25519PasswordAuth.hash() a través de Authentication.validateFingerPrint, pero… |