Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4961▲ 82 respecto a la semana anterior
Críticas / altas2119▼ 669 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)773▲ 710 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.1) | 0.35% | — | NornicdbAI | 11/10/2026 | 16/10/2026 | NornicDB hasta la versión 1.4.1 contiene una vulnerabilidad de autorización faltante que permite a los usuarios autenticados eludir las restricciones de lectura por base de datos en los puntos finales /nornicdb/search y /nornicdb/similar. Los usuarios con rol de Viewer permitidos para una base de datos pero denegados… | |
| Aplazada | Crítica (9.8) | 0.60% | — | NornicdbAI | 8/5/2026 | 17/6/2026 | Nornicdb es una base de datos de grafos y vectores distribuida de baja latencia, con MVCC temporal, búsqueda HNSW en menos de un milisegundo, recorrido de grafos y escrituras. Antes de la versión 1.0.42-hotfix, el parámetro de línea de comandos --address (y la clave de configuración NORNICDB_ADDRESS / server.host) se… |