Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3516▼ 1241 respecto a la semana anterior
Críticas / altas1375▼ 1336 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)691▲ 631 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.1) | 0.16% | — | Privasys Remote Attestation TLS ClientsAI | 12/10/2026 | 16/10/2026 | Privasys Remote Attestation TLS Clients proporciona utilidades multilingües para verificar conexiones TLS atestiguadas. Antes de la versión 0.11.0, la evidencia de atestación de TEE en TLS atestiguado de Privasys se acepta sin requerir una identidad de plataforma explícitamente autorizada. Cuando un atacante de red… | |
| Aplazada | Alta (7.2) | 0.08% | — | Privasys Remote Attestation TLS ClientsAI | 12/10/2026 | 16/10/2026 | Privasys Remote Attestation TLS Clients proporciona utilidades multilenguaje para verificar conexiones TLS atestiguadas. Antes de la versión 0.9.1, un atacante con acceso local podría modificar el código, datos y configuración de la carga de trabajo en cualquier momento después del establecimiento exitoso de la… | |
| Aplazada | Crítica (9.1) | 0.13% | — | RA TLS Remote Attestation TLS ClientsAI | 9/10/2026 | 16/10/2026 | Remote Attestation TLS Clients proporciona utilidades multiidioma para verificar conexiones TLS atestiguadas. Antes de la versión 0.5.0, los verificadores de desafío RA-TLS de Rust y Go aceptaban ReportData de comilla que estaba vinculado a la clave pública del certificado y nonce del cliente, pero no a la sesión TLS… |