Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5390▲ 2556 respecto a la semana anterior
Críticas / altas3035▲ 1683 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)183▼ 7 respecto a la semana anterior
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Alta (7.3) | 0.19% | — | Progress Telerik Document ProcessingAI | 7/10/2026 | 8/10/2026 | En la biblioteca Progress® Telerik® Document Processing SpreadProcessing, en versiones anteriores a 2026.3.1006, existe una vulnerabilidad de bucle infinito al importar un archivo XLS con una corrupción específicamente dirigida: se ignora el tiempo de espera de importación, lo que provoca un hilo de CPU que no… | |
| Analizada | Media (6.5) | 0.38% | — | Progress Telerik Document Processing Libraries | 12/2/2025 | 17/6/2026 | En Progress® Telerik® Document Processing Libraries, versiones anteriores a 2025 Q1 (2025.1.205), que utilizan .NET Standard 2.0, el contenido de un archivo en una ruta arbitraria se puede exportar a RTF. | |
| Analizada | Alta (8.8) | 0.67% | — | Progress Telerik Document Processing Libraries | 12/2/2025 | 17/6/2026 | En Progress® Telerik® Document Processing Libraries, versiones anteriores a 2025 Q1 (2025.1.205), descomprimir un archivo puede generar un acceso arbitrario al archivo sistema. | |
| Analizada | Media (6.5) | 0.43% | — | Progress Telerik Document Processing Libraries | 13/11/2024 | 17/6/2026 | En Progress Telerik Document Processing Libraries, versiones anteriores a 2024 Q4 (2024.4.1106), la importación de un documento con funciones no compatibles puede generar un procesamiento excesivo, lo que genera un uso excesivo de los recursos informáticos y deja el proceso de solicitud sin estar disponible. |