Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5204▲ 2196 respecto a la semana anterior
Críticas / altas2861▲ 1372 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Media (6.8) | 0.31% | — | Fastify JWTAI | 8/10/2026 | 8/10/2026 | @fastify/jwt es un plugin de JSON Web Token para el framework web Fastify. En versiones anteriores a 10.2.3, un intervalo de tiempo pasado a expiresIn, notBefore o maxAge que el analizador del plugin no puede leer, como un intervalo compuesto, una unidad de mes, una duración ISO 8601, una coma decimal o un valor con… | |
| Analizada | Alta (8.1) | 0.26% | — | Fastify/jwt | 15/8/2026 | 4/9/2026 | @fastify/jwt es un plugin de JSON Web Token para Fastify. En las versiones anteriores a la 10.2.2, una clave de verificación por solicitud pasada a request.jwtVerify({ key }) es sustituida silenciosamente por el secreto configurado globalmente en el plugin, porque la combinación de opciones aplica la clave global en… |