Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5386▲ 2534 respecto a la semana anterior
Críticas / altas3007▲ 1640 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)189▼ 11 respecto a la semana anterior
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Media (6.4) | 0.29% | — | Openshift Source TO ImageAI | 7/10/2026 | 7/10/2026 | Se ha encontrado un fallo en source-to-image. Al desempaquetar archivos comprimidos, la aplicación no sanea correctamente los enlaces simbólicos que apuntan a rutas de archivo absolutas. Un atacante que proporcione una imagen de builder maliciosa puede explotar esta vulnerabilidad incrustando enlaces que apunten fuera… | |
| Modificada | Media (6.5) | 1.3% | — | Redhat Source-to-image | 12/6/2018 | 17/6/2026 | Openshift Enterprise source-to-image en versiones anteriores a la 1.1.10 es vulnerable a una validación incorrecta de entradas de usuario. Un atacante que pueda engañar a un usuario para que emplee el comando para copiar archivos localmente, desde un pod, podría sobrescribir archivos fuera del directorio objetivo del… |