Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2753▼ 36 respecto a la semana anterior
Críticas / altas1269▼ 264 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)241▲ 206 respecto a la semana anterior
1 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 2.5% | — | Isucon 5 Qualifier Eventapp | 4/11/2015 | 17/6/2026 | eventapp/lib/gcloud.rb en el portal calificador ISUCON5 (también conocido como eventapp) aplicación web en versiones anteriores a 2015-10-30 realiza llamadas popen indebidas, lo que permite a atacantes remotos ejecutar comandos arbitrarios a través de una petición HTTP que incluye metacaracteres de shell en un… |