Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4679▼ 662 respecto a la semana anterior
Críticas / altas1855▼ 1189 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)867▲ 773 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 1.6% | — | VCS Project VCS | 1/4/2022 | 17/6/2026 | El paquete github.com/masterminds/vcs versiones anteriores a 1.13.3 es vulnerable a la inyección de comandos por medio de una inyección de argumentos. Cuando es ejecutado hg, las cadenas de argumentos se pasan a hg de forma que pueden establecerse flags adicionales. Las flags adicionales pueden ser usadas para llevar… | |
| Modificada | Crítica (9.8) | 3.6% | — | Libvcs Project Libvcs | 14/3/2022 | 17/6/2026 | El paquete libvcs versiones anteriores a 0.11.1, es vulnerable a una Inyección de Comandos por medio de una inyección de argumentos. Cuando es llamado a la función update_repo (cuando es usado hg), el parámetro url es pasado al comando hg clone. Inyectando algunas opciones de hg era posible conseguir una ejecución… |