Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3517▼ 1240 respecto a la semana anterior
Críticas / altas1375▼ 1336 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)692▲ 632 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Media (5.3) | 0.65% | — | Microsoft Messagepack CsharpAI | 15/10/2026 | 16/10/2026 | MessagePack for C# es un serializador de MessagePack para C#. Antes de las versiones 2.5.303 y 3.1.9, la deserialización de datos MessagePack controlados por un atacante como System.Object a través de PrimitiveObjectFormatter puede provocar una asignación excesiva de memoria. El formateador asigna un object[] a partir… | |
| Aplazada | Alta (8.7) | 0.37% | — | Messagepack-csharpAI | 17/10/2024 | 17/6/2026 | ### Impacto Cuando esta librería se utiliza para deserializar datos de un paquete de mensajes de una fuente no confiable, existe el riesgo de un ataque de denegación de servicio por parte de un atacante que envía datos diseñados para producir colisiones de hash, lo que lleva a un gran consumo de CPU desproporcionado… |