TIPO DE FALLA · 41 ALERTAS

Consumo de recursos sin control (denegación de servicio) (CWE-400)

Vulnerabilidades recientes de tipo consumo de recursos sin control (denegación de servicio) (CWE-400).

Alertas

23 OCT · 18:38VULNERABILIDAD CVE-2026-115585 Tiempos de ejecución prolongados en pypdf por entradas de referencia cruzada malformadas repetidas py-pdfConsumo de recursos sin control 7.1ALTA
23 OCT · 18:38VULNERABILIDAD CVE-2026-115776 Denegación de servicio remota no autenticada en el servidor IRC de Twisted por un búfer de línea sin límite twistedConsumo de recursos sin control 7.5ALTA
23 OCT · 18:38VULNERABILIDAD CVE-2026-115778 Denegación de servicio remota no autenticada en el transporte Telnet de Twisted conch por un búfer de… twistedConsumo de recursos sin control 7.5ALTA
23 OCT · 04:45EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2021-44228 Ejecución remota de código en Apache Log4j2 por funciones JNDI sin protección Apache Software FoundationDeserialización inseguraEXPLOTADAEXPLOIT PÚBLICO 10.0CRÍTICA
23 OCT · 02:44VULNERABILIDAD CVE-2026-86018 Denegación de servicio por agotamiento de disco en Part-DB al descargar adjuntos externos Part-DBConsumo de recursos sin control 5.3MEDIA
23 OCT · 02:44VULNERABILIDAD CVE-2026-86019 Omisión del límite de tamaño de adjuntos vía API base64 en Part-DB Part-DBConsumo de recursos sin control 5.3MEDIA
22 OCT · 16:42VULNERABILIDAD CVE-2026-108359 Denegación de servicio en el lector ODS de PhpSpreadsheet por number-rows-repeated sin límite PHPOfficeConsumo de recursos sin control 8.7ALTA
22 OCT · 16:42VULNERABILIDAD CVE-2026-114610 Agotamiento de CPU y memoria en fpdf2 por expansión exponencial de SVG 'use' en FPDF.image() py-pdfConsumo de recursos sin control 6.5MEDIA
22 OCT · 15:02VULNERABILIDAD CVE-2026-75508 Denegación de servicio en GraphQL-core por tokens de comentario que eluden el límite max_tokens graphql-pythonConsumo de recursos sin control 7.5ALTA
22 OCT · 15:02VULNERABILIDAD CVE-2026-75507 Denegación de servicio en GraphQL-core por complejidad cuadrática en OverlappingFieldsCanBeMerged graphql-pythonConsumo de recursos sin control 7.5ALTA
22 OCT · 15:02VULNERABILIDAD CVE-2026-114603 Análisis sin límite de tracestate en opentelemetry-api de OpenTelemetry Python open-telemetryConsumo de recursos sin control 5.3MEDIA
21 OCT · 18:57VULNERABILIDAD CVE-2026-114144 Denegación de servicio por consumo de CPU en toml.parse() de toml-node BinaryMuseConsumo de recursos sin control 7.5ALTA
21 OCT · 18:57VULNERABILIDAD CVE-2026-96638 Denegación de servicio por amplificación de memoria en el decodificador BMP RLE de Pillow python-pillowConsumo de recursos sin control 6.5MEDIA
21 OCT · 16:26VULNERABILIDAD CVE-2026-110803 Fuga del bloqueo de sesión con un v-uiId inválido permite denegación de servicio en Vaadin Framework 8 vaadinImproper Locking 8.7ALTA
21 OCT · 04:43VULNERABILIDAD CVE-2026-85642 Denegación de servicio no autenticada en Formidable Forms por verificación de conexión de pasarela Formidable FormsConsumo de recursos sin control 7.5ALTA
20 OCT · 22:52VULNERABILIDAD CVE-2026-114103 Evasión de la protección contra bombas de descompresión en adm-zip cthackersConsumo de recursos sin control 5.3MEDIA
20 OCT · 20:22VULNERABILIDAD CVE-2026-91664 Denegación de servicio en Oracle Essbase (Security) Oracle CorporationConsumo de recursos sin control 7.5ALTA
20 OCT · 20:22VULNERABILIDAD CVE-2026-93441 Denegación de servicio en IBM QRadar SIEM HTTP Receiver IBMConsumo de recursos sin control 8.6ALTA
20 OCT · 18:42VULNERABILIDAD CVE-2026-111758 Denegación de servicio en markdown-it por renderizado cuadrático markdown-itConsumo de recursos sin control 7.5ALTA
20 OCT · 16:59EXPLOIT PÚBLICO CVE-2022-3509 Denegación de servicio por problema de parseo en protobuf textformat GoogleConsumo de recursos sin controlEXPLOIT PÚBLICO 7.5ALTA
20 OCT · 16:11VULNERABILIDAD CVE-2026-113666 Denegación de servicio en ApostropheCMS por eliminación de miembro de prototipo vía exclusión de proyección apostrophecmsConsumo de recursos sin control 7.1ALTA
20 OCT · 16:11VULNERABILIDAD CVE-2026-113711 Agotamiento de recursos no autenticado en @apostrophecms/import-export de ApostropheCMS apostrophecmsConsumo de recursos sin control 7.5ALTA
20 OCT · 14:30VULNERABILIDAD CVE-2026-95108 Eliminar un hilo de módulo en modo usuario filtra su pila del kernel privilegiada Eclipse FoundationConsumo de recursos sin control 6.8MEDIA
20 OCT · 11:59VULNERABILIDAD CVE-2026-112915 Base de datos SQLite manipulada en ReadWriteLock de filelock provoca bloqueos tox-devConsumo de recursos sin control 5.5MEDIA
20 OCT · 10:19VULNERABILIDAD CVE-2026-113619 Renderizado de plantillas antes de autenticación en Eclipse ioFog Controller Eclipse FoundationConsumo de recursos sin control 7.5ALTA
19 OCT · 19:16VULNERABILIDAD CVE-2026-112782 Denegación de servicio por evasión del límite de píxeles de imágenes en Grav getgravConsumo de recursos sin control 7.5ALTA
19 OCT · 19:16VULNERABILIDAD CVE-2026-112300 Complejidad de expresión regular ineficiente en la función _sectionmarker de configobj DiffSKExpresión regular ineficiente (ReDoS) 5.3MEDIA
19 OCT · 04:12VULNERABILIDAD CVE-2026-108121 Validación de entrada insuficiente en la creación de dominios de SME Server KoozaliValidación de entrada incorrecta 6.9MEDIA
16 OCT · 19:25VULNERABILIDAD CVE-2026-68498 Aplicación tardía de maxNameLength en jackson-core permite denegación de servicio por agotamiento de memoria FasterXMLConsumo de recursos sin control 7.5ALTA
16 OCT · 13:34VULNERABILIDAD CVE-2026-77630 Denegación de servicio por resolución DNS bloqueante en parse_uri() de pupnp pupnpConsumo de recursos sin control 7.5ALTA