Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4782▲ 1730 respecto a la semana anterior
Críticas / altas2632▲ 1098 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)206▲ 36 respecto a la semana anterior
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Media (5.3) | 0.12% | — | Postgresql PgjdbcAI | 7/10/2026 | 8/10/2026 | pgjdbc, el controlador JDBC de PostgreSQL, en las versiones 42.7.4 a 42.7.13 rellena un valor más corto que su longitud declarada con bytes que quedan en su búfer de envío en lugar de con ceros, y el servidor almacena esos bytes como parte del valor. Los bytes son mensajes que el controlador envió anteriormente en la… | |
| Pendiente de análisis | Media (5.9) | 0.26% | — | Postgresql PgjdbcAI | 7/10/2026 | 8/10/2026 | pgjdbc, el controlador JDBC de PostgreSQL, en las versiones 42.7.11 a 42.7.13 no aplica ninguna restricción cuando la propiedad de conexión requireAuth excluye los seis métodos de autenticación que conoce el controlador, por ejemplo requireAuth=!password,!md5,!gss,!sspi,!scram-sha-256,!none. En ese caso, el… | |
| Pendiente de análisis | Media (4.2) | 0.14% | — | PgjdbcAI | 7/10/2026 | 8/10/2026 | pgjdbc, el controlador JDBC de PostgreSQL, en las versiones 42.7.4 y 42.7.5 puede enviar el contenido anterior del búfer de envío GSS en lugar de la primera parte de un valor en una conexión con cifrado GSS (gssEncMode=prefer o require), y el servidor almacena el valor sin error. El búfer es de 16320 bytes con MIT… |