Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2746▼ 296 respecto a la semana anterior
Críticas / altas1284▼ 189 respecto a la semana anterior
Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)213▼ 109 respecto a la semana anterior
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 1.4% | — | Mingw-w64 | 14/8/2018 | 17/6/2026 | mingw-w64 5.0.4 produce por defecto ejecutables que realizan opt in en ASLR, pero que no son compatibles con ASLR. ASLR es una técnica de mitigación de exploits empleada en las plataformas Windows modernas. Para que ASLR funcione, los ejecutables de Windows deben contener una tabla de reubicaciones. Aunque contienen… | |
| Modificada | Crítica (9.8) | 2.2% | — | Mingw-w64 | 6/3/2018 | 17/6/2026 | Mingw-w64 versión 5.0.3 y anteriores, versión 5.0.4, 6.0.0 y 7.0.0 contiene una vulnerabilidad de Terminación Nula Impropia (CWE-170) en mingw-w64-crt (libc)->(v)snprintf que puede resultar en El fallo puede ser utilizado para corromper funciones de cadena posteriores. Este ataque parece ser explotable a través de… |