Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3454▼ 1360 respecto a la semana anterior
Críticas / altas1321▼ 1441 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)693▲ 630 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Baja (3.5) | 0.15% | — | HeliumAI | 15/10/2026 | 16/10/2026 | Helium es un planificador de estudios en línea gratuito para clases, deberes, calificaciones y notas. Antes de la versión 2.2.60, el endpoint POST /planner/attachments/ permite a los usuarios autenticados subir adjuntos en formato SVG y HTML, porque conf/configs/common.py no incluye esos formatos en… | |
| Aplazada | Media (4.3) | 0.21% | — | Helium Project HeliumAI | 15/10/2026 | 16/10/2026 | Helium es un planificador gratuito en línea para estudiantes, destinado a clases, tareas, calificaciones y notas. Antes de la versión 2.2.60, cualquier usuario autenticado puede enviar una URL arbitraria a POST /feed/externalcalendars/; helium/feed/services/icalexternalcalendarservice.py utiliza validate_url para… | |
| Modificada | Alta (7.5) | 1.0% | — | Heliumnetwork Project Heliumnetwork | 9/7/2018 | 17/6/2026 | La función mintToken de una implementación de contrato inteligente para HeliumNetwork, un token de Ethereum, tiene un desbordamiento de enteros que permite al propietario del contrato establecer cualquier valor para el balance de un usuario arbitrario. |