Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4624▼ 551 respecto a la semana anterior
Críticas / altas1829▼ 1114 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)865▲ 767 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.1) | 0.55% | — | Odyssey Project Odyssey | 25/8/2022 | 17/6/2026 | Odyssey pasa al servidor bytes sin cifrar desde el hombre en el medio Cuando Odyssey está configurado para usar el certificado Nombre Común para la autenticación del cliente, un atacante hombre en el medio puede inyectar consultas SQL arbitrarias cuando es establecida una conexión por primera vez, a pesar del uso de… | |
| Modificada | Crítica (9.8) | 1.2% | — | SEY Project SEY | 10/12/2021 | 17/6/2026 | Todas las versiones del paquete sey son vulnerables a una Contaminación de Prototipos por medio de la función deepmerge() | |
| Modificada | Alta (7.5) | 2.2% | — | Jersey Project Jersey | 15/12/2019 | 17/6/2026 | jersey: una vulnerabilidad de XXE por medio de entidades de parámetros no desactivadas mediante el analizador jersey SAX. |