Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5297▲ 1737 respecto a la semana anterior
Críticas / altas2660▲ 935 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)710▲ 501 respecto a la semana anterior
1 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.3) | 1.4% | — | Xml2js Project Xml2js | 5/4/2023 | 17/6/2026 | La versión 0.4.23 de xml2js permite a un atacante externo editar o añadir nuevas propiedades a un objeto. Esto es posible porque la aplicación no valida correctamente las claves JSON entrantes, lo que permite modificar la propiedad __proto__. |