Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4793▲ 1756 respecto a la semana anterior
Críticas / altas2637▲ 1108 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)208▲ 38 respecto a la semana anterior
1 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.8) | 0.23% | — | Bower Decompress-zipAI | 8/10/2026 | 8/10/2026 | Existe una vulnerabilidad de recorrido de directorios (path traversal) en Bower decompress-zip hasta la versión 0.3.3. La vulnerabilidad, ubicada en `lib/decompress-zip.js`, valida incorrectamente las rutas de las entradas del archivo durante la extracción de ZIP. Un archivo ZIP manipulado que contenga entradas que se… |