Archivo de vulnerabilidades

Conoce las vulnerabilidades. Protege tus aplicaciones.

Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.

Plataforma

Gravedad

Publicada desde

Publicada hasta

Archivo de vulnerabilidades 4.333

Restablecer filtros

Alta 21.10.2026

CVE-2026-113722

virtualenv: Los ejecutores de consola POSIX generados interpretan las rutas de destino como sintaxis de shell

Una vulnerabilidad en virtualenv permite que las rutas de destino sean interpretadas como sintaxis de shell por los ejecutores de consola POSIX. Si un atacante influye en la ruta de destino, la ejecución del script generado puede ejecutar comandos con los privilegios del usuario que lo invoca.

Alta 21.10.2026

CVE-2026-112892

Pillow: el decodificador MSP RLE expande un archivo diminuto en memoria ilimitada

Una vulnerabilidad en el decodificador MSP RLE de Pillow permite que imágenes manipuladas provoquen una asignación excesiva de memoria, causando una denegación de servicio. Afecta a versiones desde 4.1.0 anteriores a 13.0.0 y se corrige en 13.0.0.

Crítica 22.10.2026

CVE-2026-96639

Los cargadores multifotograma de Pillow pueden reutilizar almacenamiento de imagen nativo obsoleto tras transiciones de modo

Una vulnerabilidad en los cargadores de imágenes multifotograma de Pillow permite reutilizar memoria nativa obsoleta tras transiciones de modo, lo que puede provocar escrituras fuera de límites o ejecución de código.

Media 22.10.2026

CVE-2026-113721

virtualenv: Generated files can follow existing destination links

Media 22.10.2026

CVE-2026-114603

OpenTelemetry Python: Unbounded tracestate parsing in opentelemetry-api

Media 22.10.2026

CVE-2026-96636

Pillow: Decompression-bomb protection bypass via multi-frame seek() in MPO and DCX (MpoImageFile.seek / DcxImageFile.seek)

Media 22.10.2026

CVE-2026-96641

Pillow: Reachable undefined behavior in native integer operations, potentially leading to denial of service or logic integrity compromise

Media 22.10.2026

CVE-2026-96638

Pillow: BMP RLE decoder memory-amplification DoS via unbounded delta escape / absolute mode

Media 21.10.2026

CVE-2026-112396

Pillow: Heap use-after-free when encoding TIFF to an in-memory buffer

Media 21.10.2026

CVE-2026-113724

virtualenv: Deletion recovery can change a symlink target's mode

Media 21.10.2026

CVE-2026-113716

virtualenv: Builtin creation follows linked environment directories

Media 21.10.2026

CVE-2026-112391

Pillow: PdfParser can recurse without limit in get_value() and linearize_page_tree()

Media 21.10.2026

CVE-2026-112898

Pillow: Image.quantize() with empty palette leaks uninitialized stack memory

Media 21.10.2026

CVE-2026-112401

Pillow: Quadratic GIF comment concatenation allows DoS in Image.open()

Media 21.10.2026

CVE-2026-112901

Pillow: ReDoS in XbmImagePlugin: 512-byte file stalls Image.open() for minutes

Baja 21.10.2026

CVE-2026-113786

pypdf: Unvalidated JPEG image data loading

Baja 21.10.2026

CVE-2026-113731

djust: Arbitrary absolute-path file read in the find_handlers_for_template MCP tool

Media 20.10.2026

CVE-2026-112899

Pillow: EPS load(scale) lets Ghostscript render past the decompression bomb limit

Media 19.10.2026

CVE-2026-111059

Mercury: Stored / DOM Cross-Site Scripting (XSS): mr.Markdown renders untrusted content as raw, unsanitized HTML

Media 15.10.2026

CVE-2026-104250

unstructured: Stored XSS via unescaped HTML generation

Media 15.10.2026

CVE-2026-104102

copyparty FTP: upload outside defined volumes (limited path traversal)

Media 15.10.2026

CVE-2026-59951

MCP Python SDK: Unbounded Session Accumulation in StreamableHTTP Transport Enables Resource Exhaustion

Media 15.10.2026

CVE-2026-62268

borg extract might modify out-of-tree files when extracting maliciously crafted archives

Media 15.10.2026

CVE-2026-62322

Python Social Auth: Login CSRF in LINE backend (LineOAuth2) — missing OAuth state validation (incomplete fix of 5.0.0 campaign)

Mostrando 1 a 24 de 4333 resultados

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación

Conoce las vulnerabilidades. Protege tus aplicaciones.

Archivo de vulnerabilidades 4.333

Identifica las vulnerabilidades de tu aplicación

La seguridad de tus aplicaciones en tu correo