Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4946▲ 127 respecto a la semana anterior
Críticas / altas2058▼ 711 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)804▲ 741 respecto a la semana anterior
Más filtros
5 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.9) | 0.13% | — | Libyal LibesedbAI | 15/10/2026 | 16/10/2026 | Libyal libesedb hasta la versión 20260704 contiene una vulnerabilidad de lectura fuera de límites en el montículo (heap) en libesedb_record_get_multi_value() que permite a los atacantes leer más allá de los búferes mediante tablas de desplazamiento de valores múltiples sin límites. Los atacantes pueden proporcionar… | |
| Modificada | Media (6.5) | 1.5% | — | Libesedb Project Libesedb | 1/9/2018 | 17/6/2026 | ** EN DISPUTA ** La función libesedb_key_append_data en libesedb_key.c en libesedb hasta el 01/04/2018 permite que atacantes remotos provoquen una sobrelectura de búfer basada en memoria dinámica (heap) mediante un archivo esedb manipulado. NOTA: el fabricante ha disputado esto, tal y como se describe en los… | |
| Modificada | Media (6.5) | 1.5% | — | Libesedb Project Libesedb | 1/9/2018 | 17/6/2026 | ** EN DISPUTA ** La función libesedb_catalog_definition_read en libesedb_catalog_definition.c en libesedb hasta el 01/04/2018 permite que atacantes remotos provoquen una sobrelectura de búfer basada en memoria dinámica (heap) mediante un archivo esedb manipulado. NOTA: el fabricante ha disputado esto, tal y como se… | |
| Modificada | Media (6.5) | 1.5% | — | Libesedb Project Libesedb | 1/9/2018 | 17/6/2026 | ** EN DISPUTA ** La función libesedb_page_read_tags en libesedb_page.c en libesedb hasta el 01/04/2018 permite que atacantes remotos provoquen una sobrelectura de búfer basada en memoria dinámica (heap) mediante un archivo esedb manipulado. NOTA: el fabricante ha disputado esto, tal y como se describe en los… | |
| Modificada | Media (6.5) | 1.5% | — | Libesedb Project Libesedb | 1/9/2018 | 17/6/2026 | ** EN DISPUTA ** La función libesedb_page_read_values en libesedb_page.c en libesedb hasta el 01/04/2018 permite que atacantes remotos provoquen una sobrelectura de búfer basada en memoria dinámica (heap) mediante un archivo esedb manipulado. NOTA: el fabricante ha disputado esto, tal y como se describe en los… |