Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5168▲ 2074 respecto a la semana anterior
Críticas / altas2875▲ 1376 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
–

4 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AplazadaBaja (2.1)0.19%—ZincatiAIFedora CoreosAIProjectatomic Rpm-ostreeAI17/3/202517/6/2026
Zincati es un agente de actualización automática para hosts Fedora CoreOS. Zincati incluye una regla de polkit que permite al usuario del sistema `zincati` usar las acciones `org.projectatomic.rpmostree1.deploy` para implementar actualizaciones en el sistema y `org.projectatomic.rpmostree1.finalize-deployment` para…
AplazadaMedia (6.2)0.33%—Rpm-ostreeAI25/4/202417/6/2026
Se ha descubierto una vulnerabilidad de seguridad en rpm-ostree, relacionada con el archivo /etc/shadow en compilaciones predeterminadas que tienen habilitado el bit de lectura mundial. Este problema surge porque los permisos predeterminados se establecen en un nivel superior al recomendado, lo que potencialmente…
ModificadaAlta (7.5)0.87%—Ostree Project Ostree18/7/202317/6/2026
Se ha descubierto un problema en ostree anterior a la versión 2022.7 que permite a los atacantes provocar una denegación de servicio u otros efectos no especificados mediante la función print_panic en repo_checkout_filter.rs.
ModificadaMedia (5.3)1.0%—Rpm-ostreeRpm-ostree-clientRedhat Enterprise Linux27/7/201817/6/2026
Se ha descubierto que rpm-ostree y rpm-ostree-client en versiones anteriores a la 2017.3 no comprueban correctamente las firmas GPG en los paquetes al crear las capas. Los paquetes con contenido sin firmar o mal firmado podrían no ser rechazados tal y como se esperaría. Este problema se mitiga parcialmente en RHEL…
Orbitaley — Vulnerabilidades