Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4636▼ 756 respecto a la semana anterior
Críticas / altas1741▼ 1327 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (4.1) | 0.28% | — | Linuxfoundation BackstageLinuxfoundation Backstage/backend-defaultsLinuxfoundation Backstage/plugin-catalog-backend-module-awsLinuxfoundation Backstage/plugin-catalog-backend-module-azure | 6/10/2026 | 22/10/2026 | Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 1.54.6, los proveedores de catálogo de almacenamiento en la nube no validaban suficientemente las rutas de los objetos. Una entidad de seguridad capaz de crear o renombrar objetos en un origen de catálogo de Azure Blob Storage o AWS… | |
| Analizada | Media (6.5) | 0.21% | — | Linuxfoundation Backstage/backend-defaultsLinuxfoundation Backstage | 6/10/2026 | 22/10/2026 | Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 0.16.1 y la 0.17.8, el paquete @backstage/backend-defaults está afectado por una preservación incorrecta de las restricciones de acceso durante la delegación de credenciales de servicio. Una credencial de servicio externo configurada… |