Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4657▼ 540 respecto a la semana anterior
Críticas / altas1880▼ 1109 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)789▲ 681 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 0.46% | — | Jenkins Testng Results | 16/5/2023 | 17/6/2026 | El plugin Jenkins TestNG Results 730.v4c5283037693 y anteriores no escapa varios valores que se analizan a partir de los archivos de informe de TestNG y se muestran en las páginas de información de pruebas del plugin, lo que provoca una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que… | |
| Modificada | Alta (7.8) | 0.94% | PoC | Testng Project Testng | 19/11/2022 | 17/6/2026 | Se encontró una vulnerabilidad en cbeust testng 7.5.0/7.6.0/7.6.1/7.7.0. Ha sido declarado crítico. La función testngXmlExistsInJar del archivo testng-core/src/main/java/org/testng/JarFileUtils.java del componente XML File Parser es afectada por esta vulnerabilidad. La manipulación conduce al Path Traversal. El ataque… | |
| Modificada | Media (5.4) | 0.60% | — | Jenkins Testng Results | 30/6/2022 | 17/6/2026 | Jenkins TestNG Results Plugin versiones 554.va4a552116332 y anteriores, hace que las descripciones de las pruebas y los mensajes de excepción que son proporcionados en los resultados de las pruebas no sean capturados si son configuradas determinadas opciones a nivel de trabajo, resultando en una vulnerabilidad de tipo… |