FABRICANTE · 7 ALERTAS
Vulnerabilidades de AWS
CVE recientes que afectan productos de AWS, con severidad, versiones afectadas y exploits.
Alertas
- VULNERABILIDAD CVE-2026-115813 Falsificación de petición del lado del servidor en la descarga de modelos de AWS Multi Model Server AWSFalsificación de petición del servidor (SSRF) 5.8MEDIA
- VULNERABILIDAD CVE-2026-115812 Recorrido de rutas relativas en la extracción de archivos de modelos de AWS Multi Model Server AWSRecorrido de directorios 9.8CRÍTICA
- VULNERABILIDAD CVE-2026-115419 Exposición de datos a sesión incorrecta en el servidor A2A de Strands Agents SDK AWSExposure of data element to wrong session 8.1ALTA
- VULNERABILIDAD CVE-2026-115417 Asignación de memoria con tamaño excesivo en el adaptador de compatibilidad MQTT 3.1.1 de aws-c-mqtt AWSMemory allocation with excessive size value 7.5ALTA
- VULNERABILIDAD CVE-2026-115414 Inyección de comandos del sistema en el hook de Terraform de AWS SAM CLI AWSInyección de comandos del sistema 7.8ALTA
- VULNERABILIDAD CVE-2026-112407 Asignación incorrecta de privilegios en AWS CICD-toolchain-for-serverless-applications AWSIncorrect privilege assignment 8.8ALTA
- VULNERABILIDAD CVE-2026-110812 Deserialización insegura en la importación de grafos Gremlin de Amazon Neptune AWSDeserialización insegura 9.9CRÍTICA