Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4607▼ 734 respecto a la semana anterior
Críticas / altas1815▼ 1263 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.49% | — | Mc-kill-port Project Mc-kill-port | 10/8/2022 | 17/6/2026 | Todas las versiones del paquete mc-kill-port son vulnerables a la ejecución arbitraria de comandos a través de la función kill, debido a la falta de desinfección del argumento port | |
| Modificada | Crítica (9.8) | 4.0% | — | Kill-port-process Project Kill-port-process | 28/2/2020 | 17/6/2026 | El paquete kill-port-process versiones anteriores a 2.2.0, es susceptible a una vulnerabilidad de Inyección de Comandos. | |
| Modificada | Alta (8.1) | 1.9% | PoC | Kill-port Project Kill-port | 21/3/2019 | 17/6/2026 | Si un atacante puede controlar el puerto, que en sí mismo es un valor muy sensible, puede inyectar comandos arbitrarios del sistema operativo debido al uso de la función exec en un módulo kill-port de terceros. |