Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4592▼ 801 respecto a la semana anterior
Críticas / altas1809▼ 1297 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Media (6.3) | 0.33% | — | LancetAI | 13/10/2026 | 13/10/2026 | Lancet hasta la versión 2.3.9 contiene una vulnerabilidad de elusión de la protección contra SSRF en netutil.IsInternalIP que clasifica erróneamente como externas las direcciones IPv6 privadas, de enlace local, CGNAT y de transición. Los atacantes pueden proporcionar nombres de host que se resuelven a estas formas de… | |
| Modificada | Alta (8.8) | 0.85% | — | Lancet Project Lancet | 17/11/2022 | 17/6/2026 | Lancet es una librería de utilidad general para el lenguaje de programación go. Las versiones afectadas están sujetas a un problema con Zipslip cuando usan el paquete fileutil para descomprimir archivos. Este problema se solucionó y se incluirá una solución en las versiones 2.1.10 y 1.3.4. Se recomienda a los usuarios… | |
| Modificada | Alta (7.2) | 6.5% | Exploit | Freelancetoindia Paytm-pay | 23/8/2021 | 17/6/2026 | El plugin Paytm - Donation Plugin WordPress versiones hasta 1.3.2, no sanea, comprueba o escapa del parámetro id GET antes de usarlo en una sentencia SQL cuando se eliminan donaciones, conllevando a un problema de inyección SQL autenticado. |