Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5337▲ 2481 respecto a la semana anterior
Críticas / altas3000▲ 1638 respecto a la semana anterior
Nueva explotación activa (KEV)7▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)186▼ 4 respecto a la semana anterior
1 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| En análisis | Crítica (9.1) | 0.23% | — | Spring Projects Spring Security SamlAI | 9/10/2026 | 15/10/2026 | La verificación de max_age de autenticidad de autenticación en OidcClientCodeRequestFilter no era operativa debido a una discrepancia de unidades de milisegundos/segundos y a una polaridad de comparación invertida. Cualquier parte que confía que utiliza setMaxAgeOffset para aplicar la reautenticación aceptaría… |