Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3517▼ 1240 respecto a la semana anterior
Críticas / altas1375▼ 1336 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)692▲ 632 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Crítica (9.3) | 0.52% | — | Tanstack Start-server-coreAITanstack React-startAITanstack Solid-startAITanstack Vue-startAI | 13/10/2026 | 16/10/2026 | TanStack Router es un enrutador centrado en el cliente, con capacidad de servidor y totalmente seguro en cuanto a tipos, así como un framework de pila completa para la web. Desde la versión 1.143.12 hasta la 1.169.39 de @tanstack/start-server-core, la 1.168.60 de @tanstack/react-start, la 1.168.57 de… | |
| Analizada | Crítica (9.6) | 1.1% | ⚠ Explotación activaPoC | Tanstack/arktype-adapterTanstack/eslint-plugin-routerTanstack/eslint-plugin-startTanstack/history+167 | 12/5/2026 | 17/6/2026 | El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de… | |
| Analizada | Alta (7.6) | 0.43% | — | Clerk/astroClerk/backendClerk/chrome-extensionClerk/clerk-expo+13 | 11/5/2026 | 17/6/2026 | Clerk JavaScript es el repositorio JavaScript oficial para la autenticación de Clerk. has(), auth.protect() y los predicados de autorización relacionados en @clerk/shared, @clerk/nextjs, @clerk/backend y otros SDK de frameworks pueden devolver true para determinadas comprobaciones de autorización combinadas cuando el… |