Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5492▲ 2244 respecto a la semana anterior
Críticas / altas2826▲ 1269 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)598▲ 390 respecto a la semana anterior
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.8) | 0.24% | — | XlsxioAI | 14/10/2026 | 15/10/2026 | xlsxio hasta la versión 0.2.37 contiene una vulnerabilidad de desreferencia de puntero NULL en main_sheet_get_sheetfile_expat_callback_element_start() en lib/xlsxio_read.c que permite a los atacantes bloquear aplicaciones mediante archivos manipulados. Los atacantes pueden proporcionar un archivo .xlsx cuyo… | |
| Modificada | Alta (7.8) | 0.35% | — | Xlsxio Project Xlsxio | 16/6/2023 | 17/6/2026 | Se descubrió que xlsxio v0.1.2 a v0.2.34 contiene una liberación de un puntero no inicializado en la función xlsxioread_sheetlist_close(). Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante un archivo XLSX manipulado. |