Media
CVE-2026-112396
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 6.817
Restablecer filtros
Media
CVE-2026-113724
virtualenv: Deletion recovery can change a symlink target's mode
Media
CVE-2026-113716
virtualenv: Builtin creation follows linked environment directories
Media
CVE-2026-112391
Pillow: PdfParser can recurse without limit in get_value() and linearize_page_tree()
Media
CVE-2026-112898
Pillow: Image.quantize() with empty palette leaks uninitialized stack memory
Media
CVE-2026-112401
Pillow: Quadratic GIF comment concatenation allows DoS in Image.open()
Media
CVE-2026-112901
Pillow: ReDoS in XbmImagePlugin: 512-byte file stalls Image.open() for minutes
Baja
CVE-2026-113786
pypdf: Unvalidated JPEG image data loading
Baja
CVE-2026-113731
djust: Arbitrary absolute-path file read in the find_handlers_for_template MCP tool
Media
CVE-2026-112899
Pillow: EPS load(scale) lets Ghostscript render past the decompression bomb limit
Media
CVE-2026-111059
Mercury: Stored / DOM Cross-Site Scripting (XSS): mr.Markdown renders untrusted content as raw, unsanitized HTML
Media
CVE-2026-104250
unstructured: Stored XSS via unescaped HTML generation
Media
CVE-2026-104102
copyparty FTP: upload outside defined volumes (limited path traversal)
Media
CVE-2026-59951
MCP Python SDK: Unbounded Session Accumulation in StreamableHTTP Transport Enables Resource Exhaustion
Media
CVE-2026-62268
borg extract might modify out-of-tree files when extracting maliciously crafted archives
Media
CVE-2026-62322
Python Social Auth: Login CSRF in LINE backend (LineOAuth2) — missing OAuth state validation (incomplete fix of 5.0.0 campaign)
Media
CVE-2026-112891
Pillow: Copia cuadrática de comentarios GIF al guardar
Una vulnerabilidad en Pillow provoca la copia repetida de comentarios largos al guardar imágenes GIF. Esto puede provocar un consumo excesivo de CPU y una denegación de servicio al procesar imágenes no confiables.
Media
CVE-2026-112394
Pillow: Los decodificadores P;2L y P;4L pueden leer de 1 a 3 bytes más allá del tamaño del búfer
Una vulnerabilidad de lectura fuera de límites en Pillow permite a ciertos decodificadores leer memoria del montículo más allá del búfer con ciertas dimensiones de imagen. Esto puede incorporar datos adyacentes en los píxeles decodificados o provocar una caída de la aplicación.
Alta
CVE-2026-112392
Pillow: Desreferencia de NULL en ImagingExpand mediante filtros de rango en imágenes de tamaño cero
Aplicar filtros de rango, mediana, mínimo o máximo a imágenes con ancho o alto cero en Pillow provoca una desreferencia de puntero NULL en ImagingExpand, lo que causa la caída del proceso Python y genera denegación de servicio.
Alta
CVE-2026-112390
Pillow: Bucle infinito en MIC n_frames con TIFF incrustado
Una vulnerabilidad en Pillow permite que archivos Microsoft Image Composer (MIC) manipulados con secuencias TIFF incrustadas provoquen un bucle infinito y un consumo del 100 % de la CPU al consultar el número de fotogramas, causando denegación de servicio.
Alta
CVE-2026-112405
Pillow: Desreferencia de puntero NULL en Image.merge mediante una banda no validada 0
Una desreferencia de puntero NULL en Pillow permite a atacantes remotos provocar una denegación de servicio (caída del proceso) mediante archivos de imagen manipulados procesados a través del cargador IPTC y la función Image.merge.
Alta
CVE-2026-112893
Pillow: Liberación inválida en el renderizado de glifos de FreeType cuando hay un stroker activo
Pillow presenta una vulnerabilidad de liberación inválida o doble liberación al renderizar texto con trazo usando fuentes no confiables en FreeType, lo que puede provocar caídas del sistema.
Crítica
CVE-2026-112900
Pillow: Inyección de argumentos en la llamada a Ghostscript, con posible RCE
La falta de saneamiento de nombres de archivo en Pillow al invocar Ghostscript permite una inyección de argumentos en la línea de comandos, lo que puede resultar en la ejecución remota de código.
Media
CVE-2026-113794
pypdf: Posible bucle infinito al alcanzar EOF en la tabla xref estándar
Un atacante puede provocar un bucle infinito en pypdf mediante un archivo PDF incompleto y manipulado que finaliza dentro de la tabla xref.
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.