Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4979▲ 187 respecto a la semana anterior
Críticas / altas1821▼ 927 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)1070▲ 1007 respecto a la semana anterior
Más filtros
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Crítica (9.9) | 0.64% | — | Kedacore KedaAI | 14/10/2026 | 20/10/2026 | KEDA es un componente de escalado automático basado en eventos para Kubernetes. En la versión 2.20.2 y anteriores, un administrador de espacio de nombres que puede crear recursos TriggerAuthentication y ScaledObject puede establecer hashiCorpVault.address en un endpoint controlado por el inquilino y seleccionar la… | |
| Pendiente de análisis | Media (5.9) | 0.39% | — | KedaAIPostgresql LibpqAI | 21/8/2026 | 12/10/2026 | KEDA es un componente de autoescalado basado en eventos y en Kubernetes. Antes de la versión 2.20.0, pkg/scalers/postgresql_scaler.go construye cadenas de conexión estilo libpq a partir de valores controlados por el inquilino para host, puerto, userName, dbName, sslmode y password, mientras que… | |
| Aplazada | Alta (8.2) | 0.55% | — | KedaAIHashicorp VaultAIKubernetesAI | 22/12/2025 | 25/9/2026 | KEDA es un componente de autoescalado basado en eventos para Kubernetes. Versiones anteriores a las 2.17.3 y 2.18.3, se ha identificado una vulnerabilidad de lectura arbitraria de archivos en KEDA, que podría afectar a cualquier recurso de KEDA que utilice TriggerAuthentication para configurar la autenticación de… | |
| Modificada | Alta (7.4) | 1.2% | — | 77bank 77 BankAshikagabank AshiginHokkaidobank DoginHokugin Hokuriku Bank Portal+5 | 28/1/2020 | 17/6/2026 | La aplicación de Android "MyPallete" y algunas de las aplicaciones bancarias de Android basadas en "MyPallete" no verifican los certificados X.509 de los servidores, y tampoco comprueban apropiadamente los certificados con incompatibilidad de host, lo que permite a atacantes de tipo man-in-the-middle falsificar… |