Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3440▼ 1366 respecto a la semana anterior
Críticas / altas1315▼ 1446 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)692▲ 632 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Baja (3.5) | 0.14% | — | OpenubmcAI | 13/10/2026 | 16/10/2026 | El proceso de gestión de dispositivos de openUBMC analiza las respuestas de PLDM-over-MCTP y de NCSI-over-MCTP procedentes de dispositivos conectados al bus, y tres analizadores de respuestas de las bibliotecas de transporte compartidas restan un tamaño fijo de cabecera o de campos reservados a una longitud de… | |
| Aplazada | Media (5.4) | 0.15% | — | OpenubmcAI | 13/10/2026 | 16/10/2026 | openUBMC asigna el conjunto completo de privilegios a pseudoidentidades que representan a los llamantes SNMP. Por tanto, un usuario SNMP autenticado, pero con pocos privilegios, puede invocar operaciones del backend asignadas como si fuera una identidad administrativa. En `route_mapper/account.lua`,… | |
| Aplazada | Alta (8.6) | 0.19% | — | Huawei OpenubmcAIHuawei IbmcAI | 13/10/2026 | 16/10/2026 | El software openUBMC de Huawei incluye una clave USM de SNMPv3 predeterminada que utiliza un mismo valor tanto para la autenticación como para la privacidad. Un atacante que posea la clave (recuperable a partir de la compilación de código abierto) puede autenticarse en SNMPv3 y descifrar el tráfico SNMPv3 de cualquier… |