CVE HUNTERBibliotecas
CVE HUNTER / Bibliotecas
Campaña pública

INVESTIGAR PARA PROTEGER

Encontrar fallos. Validar con rigor. Informar con responsabilidad.

CVE Hunter investiga bibliotecas y aplicaciones, reúne evidencias y sigue la divulgación coordinada de vulnerabilidades con revisión humana.

La seguridad empieza antes de producción.

¿Quiere reducir el riesgo de llevar vulnerabilidades a producción? Conozca Agentes de Segurança y descubra cómo incorporar seguridad al desarrollo.

Conocer Agentes de Segurança

INTELIGENCIA DE VULNERABILIDADES

Bibliotecas

Descubra, investigue y haga seguimiento de vulnerabilidades con evidencias.

Resultados reales de la campaña del 18/10/2026. Consulta pública; los nuevos análisis requieren la API.
Catálogo seleccionado, sin clasificación por descargas. Los indicios heurísticos no son vulnerabilidades confirmadas. No se validó ningún candidato a CVE en esta campaña.

npm

lodash 4.18.1

1000 archivos revisados · 7 indicios sin confirmar

0 avisos devueltos por OSV para la versión consultada. No incluye dependencias transitivas.

Límite de análisis alcanzado; cobertura parcial.

npm

axios 1.20.0

71 archivos revisados · 21 indicios sin confirmar

0 avisos devueltos por OSV para la versión consultada. No incluye dependencias transitivas.

npm

express 5.3.0

7 archivos revisados · 3 indicios sin confirmar

0 avisos devueltos por OSV para la versión consultada. No incluye dependencias transitivas.

npm

jsonwebtoken 9.0.3

12 archivos revisados · 0 indicios sin confirmar

0 avisos devueltos por OSV para la versión consultada. No incluye dependencias transitivas.

npm

qs 6.16.1

6 archivos revisados · 3 indicios sin confirmar

0 avisos devueltos por OSV para la versión consultada. No incluye dependencias transitivas.

npm

yaml 2.9.1

3 archivos revisados · 0 indicios sin confirmar

0 avisos devueltos por OSV para la versión consultada. No incluye dependencias transitivas.

PyPI

requests 2.34.2

20 archivos revisados · 0 indicios sin confirmar

0 avisos devueltos por OSV para la versión consultada. No incluye dependencias transitivas.

PyPI

urllib3 2.8.0

43 archivos revisados · 0 indicios sin confirmar

0 avisos devueltos por OSV para la versión consultada. No incluye dependencias transitivas.

PyPI

PyYAML 6.0.3

19 archivos revisados · 0 indicios sin confirmar

0 avisos devueltos por OSV para la versión consultada. No incluye dependencias transitivas.

PyPI

Jinja2 3.1.6

25 archivos revisados · 3 indicios sin confirmar

0 avisos devueltos por OSV para la versión consultada. No incluye dependencias transitivas.

PyPI

Django 6.1.2

499 archivos revisados · 0 indicios sin confirmar

0 avisos devueltos por OSV para la versión consultada. No incluye dependencias transitivas.

Límite de análisis alcanzado; cobertura parcial.

PyPI

Pillow 13.0.0

El archivo o los metadatos superan el límite

Análisis incompleto

npm

react 19.3.1

24 archivos revisados · 0 indicios sin confirmar

0 avisos devueltos por OSV para la versión consultada. No incluye dependencias transitivas.

npm

zod 4.6.7

497 archivos revisados · 66 indicios sin confirmar

0 avisos devueltos por OSV para la versión consultada. No incluye dependencias transitivas.

npm

ajv 8.20.0

107 archivos revisados · 4 indicios sin confirmar

0 avisos devueltos por OSV para la versión consultada. No incluye dependencias transitivas.

npm

semver 7.8.5

49 archivos revisados · 1 indicios sin confirmar

0 avisos devueltos por OSV para la versión consultada. No incluye dependencias transitivas.

npm

undici 8.12.2

163 archivos revisados · 24 indicios sin confirmar

0 avisos devueltos por OSV para la versión consultada. No incluye dependencias transitivas.

npm

ws 8.22.0

16 archivos revisados · 2 indicios sin confirmar

0 avisos devueltos por OSV para la versión consultada. No incluye dependencias transitivas.

PyPI

cryptography 50.0.2

106 archivos revisados · 1 indicios sin confirmar

0 avisos devueltos por OSV para la versión consultada. No incluye dependencias transitivas.

PyPI

pydantic 2.14.1

105 archivos revisados · 3 indicios sin confirmar

0 avisos devueltos por OSV para la versión consultada. No incluye dependencias transitivas.

PyPI

Flask 3.1.3

24 archivos revisados · 2 indicios sin confirmar

0 avisos devueltos por OSV para la versión consultada. No incluye dependencias transitivas.

PyPI

Werkzeug 3.1.9

53 archivos revisados · 2 indicios sin confirmar

0 avisos devueltos por OSV para la versión consultada. No incluye dependencias transitivas.

PyPI

aiohttp 3.14.5

60 archivos revisados · 2 indicios sin confirmar

0 avisos devueltos por OSV para la versión consultada. No incluye dependencias transitivas.

PyPI

setuptools 84.0.0

213 archivos revisados · 6 indicios sin confirmar

0 avisos devueltos por OSV para la versión consultada. No incluye dependencias transitivas.