Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5494▲ 2253 respecto a la semana anterior
Críticas / altas2824▲ 1272 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)610▲ 401 respecto a la semana anterior
1 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Alta (7.1) | 0.30% | — | Aws-amplify Graphql-index-transformerAIAws-amplify Data-constructAIAws-amplify Graphql-api-constructAI | 9/10/2026 | 16/10/2026 | Autorización impropia en los resolutores de consulta generados por @aws-amplify/graphql-index-transformer en AWS Amplify API Category anteriores a 3.1.2 podría permitir que un usuario remoto autenticado lea registros propiedad de otros usuarios de la misma aplicación mediante consultas manipuladas. Este problema ha… |