Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2772▲ 13 respecto a la semana anterior
Críticas / altas1288▼ 242 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)230▲ 212 respecto a la semana anterior
–

1 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaCrítica (9.8)3.8%—DNT Im-resize4/2/202017/6/2026
im-resize versiones hasta 2.3.2, permite a atacantes remotos ejecutar comandos arbitrarios por medio del argumento "exec". El argumento cmd utilizado en el archivo index.js puede ser controlado por el usuario sin ningún tipo de saneamiento.