Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4639▼ 745 respecto a la semana anterior
Críticas / altas1741▼ 1325 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 0.54% | — | Weintek Easybuilder PRO | 6/11/2023 | 17/6/2026 | Weintek EasyBuilder Pro contiene una vulnerabilidad que, incluso cuando la clave privada se elimina inmediatamente después de finalizar la transmisión del informe de fallos, la clave privada queda expuesta al público, lo que podría resultar en la obtención de control remoto del servidor de informes de fallos. | |
| Modificada | Alta (7.8) | 22% | — | Weintek Easybuilder PRO | 22/2/2023 | 17/6/2026 | Las versiones indicadas de Weintek EasyBuilder Pro son vulnerables a un ataque ZipSlip provocado por la descompilación de un archivo de proyecto malicioso. Esto podría permitir que un atacante tome el control del equipo del usuario o acceda a datos sensibles. | |
| Modificada | Media (5.5) | 0.55% | — | Easybuild Project Easybuild | 19/3/2020 | 17/6/2026 | En EasyBuild versiones anteriores a 4.1.2, el GitHub Personal Access Token (PAT) usado por EasyBuild para las funcionalidades de integración de GitHub (como "--new-pr","--fro, -pr", etc.) se muestra en texto plano en archivos de registro de depuración de EasyBuild. Este problema es corregido en EasyBuild versión… |