Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4979▲ 187 respecto a la semana anterior
Críticas / altas1821▼ 927 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)1070▲ 1007 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.1) | 0.16% | — | Privasys Remote Attestation TLS ClientsAI | 12/10/2026 | 16/10/2026 | Privasys Remote Attestation TLS Clients proporciona utilidades multilingües para verificar conexiones TLS atestiguadas. Antes de la versión 0.11.0, la evidencia de atestación de TEE en TLS atestiguado de Privasys se acepta sin requerir una identidad de plataforma explícitamente autorizada. Cuando un atacante de red… | |
| Aplazada | Alta (7.2) | 0.08% | — | Privasys Remote Attestation TLS ClientsAI | 12/10/2026 | 16/10/2026 | Privasys Remote Attestation TLS Clients proporciona utilidades multilenguaje para verificar conexiones TLS atestiguadas. Antes de la versión 0.9.1, un atacante con acceso local podría modificar el código, datos y configuración de la carga de trabajo en cualquier momento después del establecimiento exitoso de la… | |
| Aplazada | Crítica (9.1) | 0.13% | — | RA TLS Remote Attestation TLS ClientsAI | 9/10/2026 | 16/10/2026 | Remote Attestation TLS Clients proporciona utilidades multiidioma para verificar conexiones TLS atestiguadas. Antes de la versión 0.5.0, los verificadores de desafío RA-TLS de Rust y Go aceptaban ReportData de comilla que estaba vinculado a la clave pública del certificado y nonce del cliente, pero no a la sesión TLS… |