Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5496▲ 2192 respecto a la semana anterior
Críticas / altas2805▲ 1212 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)614▲ 401 respecto a la semana anterior
6 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Recibida | Media (6) | 0.22% | — | Lwip Project LwipAI | 18/10/2026 | 18/10/2026 | lwIP hasta la versión 2.2.1 incluida contiene una vulnerabilidad de escritura fuera de límites en la pila en mdns_handle_response que permite a atacantes adyacentes corromper la memoria de la pila mediante el envío de respuestas mDNS con nombres de dominio no válidos. Los atacantes en el enlace local pueden enviar… | |
| Modificada | Alta (8.8) | 3.7% | — | WIP Project WIP | 24/4/2023 | 17/6/2026 | `embano1/wip` es una GitHub Action escrita en Bash. Antes de la versión 2, la acción `embano1/wip` utiliza el parámetro `github.event.pull_request.title` de forma insegura. El parámetro title se usa en una sentencia run, lo que provoca una vulnerabilidad de inyección de comandos debido a la interpolación de cadenas.… | |
| Modificada | Alta (7.5) | 1.2% | — | Lwip Project Lwip | 22/7/2021 | 17/6/2026 | Una vulnerabilidad de desbordamiento de búfer en la función zepif_linkoutput() de Free Software Foundation lwIP versión git head y versión 2.1.2, permite a atacantes acceder a información confidencial por medio de un paquete 6LoWPAN diseñado | |
| Modificada | Alta (7.5) | 1.4% | — | Lwip Project Lwip | 22/7/2021 | 17/6/2026 | Una vulnerabilidad de desbordamiento de búfer en la función icmp6_send_response_with_addrs_and_netif() de Free Software Foundation lwIP versión git head, permite a atacantes acceder a información confidencial por medio de un paquete ICMPv6 diseñado | |
| Modificada | Alta (8.1) | 0.54% | — | Prebuild-lwip Project Prebuild-lwip | 4/6/2018 | 17/6/2026 | prebuild-lwip es un módulo para la manipulación y procesamiento de imágenes integral, rápido y simple. prebuild-lwip descarga recursos por HTTP, lo que lo deja vulnerable a ataques MITM. | |
| Modificada | Media (4.3) | 0.57% | — | Lwip Project Lwip | 28/11/2014 | 17/6/2026 | resolv.c en el solucionador DNS en uIP, y dns.c en el solucionador DNS en lwIP 1.4.1 y anteriores, no utiliza valores arbitrarios para los campos de ID y los puertos de fuente de paquetes de consultas DNS, lo que facilita a atacantes man-in-the-middle realizar ataques de envenenamiento de cachés a través de paquetes… |