Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4684▼ 604 respecto a la semana anterior
Críticas / altas1871▼ 1180 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)746▲ 637 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.9) | 0.64% | — | Zip4j Project Zip4j | 10/1/2023 | 17/6/2026 | Zip4j hasta 2.11.2, como se usa en Threema y otros productos, no siempre verifica la MAC al descifrar un archivo ZIP. | |
| Modificada | Media (5.5) | 0.71% | — | Zip4j Project Zip4j | 24/2/2022 | 17/6/2026 | zip4j hasta la versión 2.10.0 puede lanzar varias excepciones no capturadas mientras analiza un archivo ZIP especialmente diseñado, lo que podría resultar en una caída de la aplicación. Esto podría ser utilizado para montar un ataque de denegación de servicio contra los servicios que utilizan la biblioteca zip4j | |
| Modificada | Media (6.5) | 13% | PoC | Zip4j Project Zip4j | 25/7/2018 | 17/6/2026 | zip4j en versiones anteriores a la 1.3.3 es vulnerable a un salto de directorio, lo que permite que los atacantes escriban en archivos arbitrarios mediante un ../ (punto punto barra) en una entrada de archivo Zip que se gestiona de manera incorrecta durante la extracción. Esta vulnerabilidad también se conoce como… |