Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3247▲ 357 respecto a la semana anterior
Críticas / altas1528▲ 46 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)100▼ 71 respecto a la semana anterior
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.8) | 0.17% | — | Tinyobjloader-cAI | 5/8/2026 | 26/8/2026 | tinyobj_parse_and_index_mtl_file de tinyobjloader-c (tinyobj_loader_c.h) lee cada línea de un archivo de materiales .mtl en un búfer fijo de pila de 4096 bytes mediante memcpy(linebuf, p, p_len), protegido únicamente por . El mismo patrón vulnerable está duplicado en una segunda función del mismo archivo. | |
| Aplazada | Media (6.2) | 0.17% | 💥 PoC | TinyobjloaderAI | 13/4/2026 | 17/6/2026 | A stack overflow in the experimental/tinyobj_loader_opt.h file of tinyobjloader commit d56555b allows attackers to cause a Denial of Service (DoS) via supplying a crafted .mtl file. | |
| Modificada | Alta (8.8) | 1.9% | — | Tinyobjloader Project Tinyobjloader | 11/8/2021 | 17/6/2026 | Se presenta una vulnerabilidad de comprobación inapropiada de índices de matrices en la funcionalidad LoadObj de tinyobjloader v2.0-rc1 y el commit de desarrollo 79d4421 de tinyobjloader. Un archivo especialmente diseñado podría conllevar a una ejecución de código. Un atacante puede proporcionar un archivo malicioso… |