Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5357▲ 1796 respecto a la semana anterior
Críticas / altas2678▲ 952 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)756▲ 547 respecto a la semana anterior
11 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.5) | 0.49% | — | LibmodbusAI | 13/7/2026 | 15/7/2026 | Existe una vulnerabilidad de denegación de servicio (DoS) en el bucle de recepción de libmodbus 3.1.12 cuando se ejecuta en Windows. El problema se debe a una gestión inadecuada del tiempo de espera durante las operaciones de lectura de red. | |
| Modificada | Crítica (9.8) | 0.56% | — | Libmodbus | 27/2/2025 | 1/8/2026 | La vulnerabilidad de desbordamiento de búfer basada en pila en libmodbus v3.1.10 permite desbordar el búfer asignado para la respuesta Modbus si la función intenta responder a una solicitud Modbus con una longitud inesperada. | |
| Modificada | Media (4.3) | 0.47% | — | Libmodbus | 31/5/2024 | 17/6/2026 | Un puntero no válido en la función modbus_receive() de libmodbus v3.1.6 permite a los atacantes provocar una denegación de servicio (DoS) a través de un mensaje manipulado enviado al servidor de prueba unitaria. | |
| Modificada | Alta (7.5) | 0.61% | — | Libmodbus | 31/5/2024 | 17/6/2026 | Se descubrió que libmodbus v3.1.6 contiene un use-after-free a través del puntero ctx->backend. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante un mensaje manipulado enviado al servidor de prueba unitaria. | |
| Modificada | Alta (7.5) | 0.79% | — | Libmodbus | 31/5/2024 | 17/6/2026 | Se descubrió que libmodbus v3.1.6 contenía un desbordamiento del montón mediante la función modbus_mapping_free(). | |
| Analizada | Alta (7.5) | 0.52% | — | Libmodbus | 8/5/2024 | 17/6/2026 | libmodbus v3.1.10 es vulnerable al desbordamiento del búfer a través de la función modbus_write_bits. Este problema puede desencadenarse cuando la función se alimenta con entradas especialmente manipuladas, lo que conduce a una lectura fuera de los límites y puede causar potencialmente un bloqueo u otros… | |
| Analizada | Crítica (9.8) | 0.73% | — | Libmodbus | 1/5/2024 | 17/6/2026 | libmodbus v3.1.10 tiene una vulnerabilidad de desbordamiento de búfer de almacenamiento dinámico en la función read_io_status en src/modbus.c. | |
| Modificada | Alta (7.8) | 0.46% | — | LibmodbusFedoraproject Extra Packages FOR Enterprise LinuxFedoraproject FedoraDebian Linux | 29/8/2022 | 17/6/2026 | Se encontró un fallo de desbordamiento de búfer en la región heap de la memoria en la función modbus_reply() en el archivo src/modbus.c | |
| Modificada | Crítica (9.1) | 1.9% | — | LibmodbusFedoraproject FedoraDebian Linux | 31/7/2019 | 17/6/2026 | Se descubrió un problema en LIbmodbus anterior a 3.0.7 y 3.1 x anterior a 3.1.5. hay una lectura fuera de límites para el caso MODBUS_FC_WRITE_MULTIPLE_REGISTERS, también conocido como VD_-1301 | |
| Modificada | Crítica (9.1) | 2.0% | 💥 PoC | LibmodbusFedoraproject FedoraDebian Linux | 31/7/2019 | 17/6/2026 | Un problema fue descubierto en LIbmodbus anterior a 3.0.7 y 3.1 x anterior a 3.1.5. hay lectura fuera de límites para el caso MODBUS_FC_WRITE_MULTIPLE_COILS , también conocido como VD-1302 | |
| Modificada | Alta (8.1) | 1.5% | — | IBM DB | 29/5/2018 | 17/6/2026 | ibm_db es una interfaz asíncrona/síncrona de node.js para IBM DB2 y IBM Informix. ibm_db en versiones anteriores a la 1.0.2 descarga recursos binarios por HTTP, lo que lo deja vulnerable a ataques MITM. Podría ser posible provocar la ejecución remota de código (RCE) cambiando el binario solicitado por otro controlado… |