Media
CVE-2026-113716
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 426
Restablecer filtros
Media
CVE-2026-112898
Pillow: Image.quantize() with empty palette leaks uninitialized stack memory
Media
CVE-2026-112901
Pillow: ReDoS in XbmImagePlugin: 512-byte file stalls Image.open() for minutes
Media
CVE-2026-112899
Pillow: EPS load(scale) lets Ghostscript render past the decompression bomb limit
Media
CVE-2026-112891
Pillow: Copia cuadrática de comentarios GIF al guardar
Una vulnerabilidad en Pillow provoca la copia repetida de comentarios largos al guardar imágenes GIF. Esto puede provocar un consumo excesivo de CPU y una denegación de servicio al procesar imágenes no confiables.
Media
CVE-2026-112394
Pillow: Los decodificadores P;2L y P;4L pueden leer de 1 a 3 bytes más allá del tamaño del búfer
Una vulnerabilidad de lectura fuera de límites en Pillow permite a ciertos decodificadores leer memoria del montículo más allá del búfer con ciertas dimensiones de imagen. Esto puede incorporar datos adyacentes en los píxeles decodificados o provocar una caída de la aplicación.
Alta
CVE-2026-112392
Pillow: Desreferencia de NULL en ImagingExpand mediante filtros de rango en imágenes de tamaño cero
Aplicar filtros de rango, mediana, mínimo o máximo a imágenes con ancho o alto cero en Pillow provoca una desreferencia de puntero NULL en ImagingExpand, lo que causa la caída del proceso Python y genera denegación de servicio.
Alta
CVE-2026-112390
Pillow: Bucle infinito en MIC n_frames con TIFF incrustado
Una vulnerabilidad en Pillow permite que archivos Microsoft Image Composer (MIC) manipulados con secuencias TIFF incrustadas provoquen un bucle infinito y un consumo del 100 % de la CPU al consultar el número de fotogramas, causando denegación de servicio.
Alta
CVE-2026-112405
Pillow: Desreferencia de puntero NULL en Image.merge mediante una banda no validada 0
Una desreferencia de puntero NULL en Pillow permite a atacantes remotos provocar una denegación de servicio (caída del proceso) mediante archivos de imagen manipulados procesados a través del cargador IPTC y la función Image.merge.
Alta
CVE-2026-112893
Pillow: Liberación inválida en el renderizado de glifos de FreeType cuando hay un stroker activo
Pillow presenta una vulnerabilidad de liberación inválida o doble liberación al renderizar texto con trazo usando fuentes no confiables en FreeType, lo que puede provocar caídas del sistema.
Crítica
CVE-2026-112900
Pillow: Inyección de argumentos en la llamada a Ghostscript, con posible RCE
La falta de saneamiento de nombres de archivo en Pillow al invocar Ghostscript permite una inyección de argumentos en la línea de comandos, lo que puede resultar en la ejecución remota de código.
Media
CVE-2026-113794
pypdf: Posible bucle infinito al alcanzar EOF en la tabla xref estándar
Un atacante puede provocar un bucle infinito en pypdf mediante un archivo PDF incompleto y manipulado que finaliza dentro de la tabla xref.
Alta
CVE-2026-113732
virtualenv activate.fish ejecuta comandos a partir de una ruta o prompt con una barra invertida antes de una comilla
Una vulnerabilidad en el script activate.fish de virtualenv permite ejecutar comandos si la ruta del entorno o el prompt contiene una barra invertida antes de una comilla. Corregido en la versión 21.14.2.
Media
CVE-2026-113793
pypdf: Posible bucle infinito al eliminar elementos de un árbol
Una vulnerabilidad en pypdf permite a un atacante provocar un bucle infinito mediante un archivo PDF manipulado cuando se elimina un objeto, como un elemento de esquema, de un árbol.
Media
CVE-2026-113792
pypdf: Posible bucle infinito en PdfWriter.find_outline_item
Una vulnerabilidad en pypdf permite a un atacante crear un documento PDF manipulado que desencadena un bucle infinito al procesar elementos del esquema, provocando una denegación de servicio.
Alta
CVE-2026-113776
Los scripts de activación de virtualenv ejecutan código desde una ruta que contiene un nombre de marcador de posición
Una vulnerabilidad en los scripts de activación de virtualenv permite la ejecución de código si la ruta o el prompt del entorno contienen marcadores de posición. Activar un entorno virtual manipulado puede provocar la ejecución de comandos no deseados.
Media
CVE-2026-113795
pypdf: Posible uso excesivo de memoria para flujos con múltiples filtros
Una vulnerabilidad en pypdf permite a atacantes provocar un consumo excesivo de memoria mediante archivos PDF manipulados cuyos flujos contienen múltiples filtros.
Crítica
CVE-2026-112403
Pillow: Desbordamiento de búfer en el montículo en ImagingJpegDecode
Un desbordamiento de búfer en el montículo en Pillow permite a atacantes escribir fuera de los límites de memoria al decodificar imágenes JPEG sin pérdidas manipuladas usando escalado draft. Esto ocurre cuando libjpeg-turbo descarta el escalado solicitado, causando corrupción de memoria.
Alta
CVE-2026-112895
Pillow: Recursión ilimitada al analizar un árbol de páginas o una cadena de trailer de PDF (corrección incompleta para CVE-2026-42310)
Una recursión ilimitada en Pillow al analizar árboles de páginas o cadenas de trailer en PDFs puede provocar denegación de servicio y un consumo excesivo de CPU y memoria.
Alta
CVE-2026-112400
Pillow: la búsqueda en GIF mantiene el tamaño rechazado tras DecompressionBombError, permitiendo DoS
Un fallo en Pillow permite que un archivo GIF manipulado provoque una asignación excesiva de memoria cuando una aplicación captura errores de descompresión al avanzar fotogramas y reutiliza el objeto de imagen. Esto puede provocar el agotamiento de la memoria y una denegación de servicio.
Alta
CVE-2026-112397
Pillow: Acceso fuera de límites en _imagingmorph con una imagen de ancho cero
Pillow es vulnerable a una escritura fuera de límites al procesar imágenes PPM o PGM de ancho cero en operaciones de morfología. Abrir una imagen manipulada puede provocar la caída de la aplicación y una posible corrupción de memoria.
Media
CVE-2026-112395
El decodificador de TIFF por teselas de Pillow lee más allá del búfer de teselas en copy4 (Unpack.c:1290)
Una lectura fuera de límites en el decodificador de TIFF por teselas de Pillow permite que una imagen manipulada provoque la caída del proceso o copie memoria adyacente del heap en el búfer de píxeles.
Media
CVE-2026-111065
aiohttp: Agotamiento del grupo de conexiones mediante desbordamiento en Max-Age
Un desbordamiento en el procesamiento de Max-Age en aiohttp puede omitir el cierre de conexiones, permitiendo a un atacante agotar temporalmente el grupo de conexiones hasta que actúe el recolector de basura.
Media
CVE-2026-111748
AIOHTTP: Los destinos de solicitud en forma absoluta pueden suplantar Request.scheme
En AIOHTTP, las solicitudes en forma absoluta pueden suplantar el esquema de la petición. Si la aplicación depende del esquema para controles de seguridad, un atacante puede eludir dicha lógica haciendo pasar conexiones no cifradas como cifradas o viceversa.
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.