Media
CVE-2026-113713
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 704
Restablecer filtros
Baja
CVE-2026-113714
virtualenv: Downloaded wheel selection and caching precede verification
Media
CVE-2026-113720
virtualenv: Seeded files retain permissions from an older cache
Media
CVE-2026-113719
virtualenv: Seed replacement does not contain metadata deletion paths
Baja
CVE-2026-113715
virtualenv: Venv configuration readback can reinterpret path boundaries
Media
CVE-2026-112914
filelock: SoftFileLock stale-break restore follows a swapped-in symbolic link and hard-links a file of the user running the lock into the lock directory
Media
CVE-2026-115886
MLflow: SSRF on unauthenticated MLflow servers via third-party scorer kwargs in the scorer invoke, register, and GenAI evaluate endpoints
Media
CVE-2026-112906
filelock: SoftFileLock evicts a fresh lock file whose watched age another local user's pre-dated file passed on through inode reuse
Alta
CVE-2026-114135
Jupyter Server: El manejador WebSocket de gateway omite la autorización de ejecución del kernel
El manejador WebSocket de gateway en Jupyter Server no verifica la autorización de ejecución en kernels. Usuarios autenticados sin privilegios suficientes pueden abrir canales y ejecutar código.
Crítica
CVE-2026-96639
Los cargadores multifotograma de Pillow pueden reutilizar almacenamiento de imagen nativo obsoleto tras transiciones de modo
Una vulnerabilidad en los cargadores de imágenes multifotograma de Pillow permite reutilizar memoria nativa obsoleta tras transiciones de modo, lo que puede provocar escrituras fuera de límites o ejecución de código.
Media
CVE-2026-113721
virtualenv: Generated files can follow existing destination links
Media
CVE-2026-114603
OpenTelemetry Python: Unbounded tracestate parsing in opentelemetry-api
Media
CVE-2026-96641
Pillow: Reachable undefined behavior in native integer operations, potentially leading to denial of service or logic integrity compromise
Media
CVE-2026-113716
virtualenv: Builtin creation follows linked environment directories
Media
CVE-2026-112901
Pillow: ReDoS in XbmImagePlugin: 512-byte file stalls Image.open() for minutes
Baja
CVE-2026-113731
djust: Arbitrary absolute-path file read in the find_handlers_for_template MCP tool
Media
CVE-2026-62268
borg extract might modify out-of-tree files when extracting maliciously crafted archives
Media
CVE-2026-112394
Pillow: Los decodificadores P;2L y P;4L pueden leer de 1 a 3 bytes más allá del tamaño del búfer
Una vulnerabilidad de lectura fuera de límites en Pillow permite a ciertos decodificadores leer memoria del montículo más allá del búfer con ciertas dimensiones de imagen. Esto puede incorporar datos adyacentes en los píxeles decodificados o provocar una caída de la aplicación.
Alta
CVE-2026-112392
Pillow: Desreferencia de NULL en ImagingExpand mediante filtros de rango en imágenes de tamaño cero
Aplicar filtros de rango, mediana, mínimo o máximo a imágenes con ancho o alto cero en Pillow provoca una desreferencia de puntero NULL en ImagingExpand, lo que causa la caída del proceso Python y genera denegación de servicio.
Crítica
CVE-2026-112900
Pillow: Inyección de argumentos en la llamada a Ghostscript, con posible RCE
La falta de saneamiento de nombres de archivo en Pillow al invocar Ghostscript permite una inyección de argumentos en la línea de comandos, lo que puede resultar en la ejecución remota de código.
Media
CVE-2026-113794
pypdf: Posible bucle infinito al alcanzar EOF en la tabla xref estándar
Un atacante puede provocar un bucle infinito en pypdf mediante un archivo PDF incompleto y manipulado que finaliza dentro de la tabla xref.
Baja
CVE-2026-111749
AIOHTTP: Una cookie de un subdominio puede eliminar el alcance Host-Only de cookies existentes
Una vulnerabilidad en aiohttp permite que un subdominio elimine el atributo Host-Only de cookies existentes de un dominio principal, lo que puede debilitar las restricciones de alcance de las cookies.
Media
CVE-2026-102832
JupyterLab: El diálogo de confianza para enlaces de comandos puede confiar en un documento distinto al pulsado
En JupyterLab, el diálogo de confianza de enlaces de comando puede marcar como confiable el documento activo actual en lugar del que recibió el clic, lo que permite que botones en documentos no confiables se ejecuten sin confirmación.
Media
ghsa-pcc4-rvhr-2pr8
Extractor de Fortran de Graphify: endurecimiento incompleto de cpp #include permite la lectura/exfiltración arbitraria de archivos del host al indexar un repositorio no confiable
Un endurecimiento incompleto de cpp #include en el extractor de Fortran de Graphify permite leer y exfiltrar archivos locales arbitrarios del host al indexar un repositorio no confiable.
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.