Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

EXPLOITS · 264 ALERTAS

Exploits públicos

Vulnerabilidades con código de explotación o prueba de concepto publicado. Que exista un exploit acelera los ataques: conviene priorizar estas correcciones.

Alertas

  1. EXPLOIT PÚBLICO CVE-2026-38526 Carga arbitraria de archivos en el endpoint /admin/tinymce/upload de Webkul Krayin CRM Subida de archivos sin restricciónEXPLOIT PÚBLICO 9.9CRÍTICA
  2. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-114820 Vulnerabilidad en el componente JSSE de Oracle Java SE y GraalVM Oracle CorporationAlgoritmo criptográfico débilEXPLOIT PÚBLICO 9.1CRÍTICA
  3. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-109618 Ejecución remota de código por corrupción de memoria tras errores de falta de memoria en PHP PHP GroupUso después de liberarEXPLOIT PÚBLICO 9.2CRÍTICA
  4. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-116012 Truncamiento de enteros en PackedDecode::skipAttribute del parser del decompilador de Ghidra NationalSecurityAgencyNumeric Truncation ErrorEXPLOIT PÚBLICO 3.6BAJA
  5. EXPLOIT PÚBLICO CVE-2026-114509 Evasión de autenticación en Laravel TokenGuard mediante credenciales de API que no son cadenas laravelAutenticación incorrectaEXPLOIT PÚBLICO 9.2CRÍTICA
  6. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-116011 Denegación de servicio por JSON profundamente anidado en crow::json::load() de Crow CrowCppRecursión sin controlEXPLOIT PÚBLICO 7.5ALTA
  7. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-110264 Desbordamiento de enteros en GitLab que permite ejecución remota de código GitLabDesbordamiento de enteroEXPLOIT PÚBLICO 10.0CRÍTICA
  8. EXPLOIT PÚBLICO CVE-2026-64560 Uso después de liberar por una carrera de exec() de un no líder en posix-cpu-timers del kernel de Linux LinuxCondición de carreraEXPLOIT PÚBLICO 7.8ALTA
  9. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-111497 Desbordamiento de búfer en el decodificador Brotli de Google Brotli GoogleEscritura fuera de límitesEXPLOIT PÚBLICO 9.2CRÍTICA
  10. EXPLOIT PÚBLICO CVE-2026-115560 Vulnerabilidad de seguridad EXPLOIT PÚBLICO —S/D
  11. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-39987 Ejecución remota de código sin autenticación en marimo por el WebSocket de terminal marimo-teamFalta de autenticaciónEXPLOTADAEXPLOIT PÚBLICO 9.3CRÍTICA
  12. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-109619 Ejecución remota de código por estado global obsoleto en PHP PHP GroupUso después de liberarEXPLOIT PÚBLICO 9.2CRÍTICA
  13. EXPLOIT PÚBLICO CVE-2026-102785 Ejecución remota de código en YOOtheme Pro yootheme.comSubida de archivos sin restricciónEXPLOIT PÚBLICO 10.0CRÍTICA
  14. EXPLOIT PÚBLICO CVE-2026-105445 Asignación incorrecta de privilegios en Docker Hub DockerIncorrect Privilege AssignmentEXPLOIT PÚBLICO 9.4CRÍTICA
  15. EXPLOIT PÚBLICO CVE-2026-17106 Escritura fuera del directorio destino en la extracción de tar de moby/go-archive mobySeguimiento de enlacesEXPLOIT PÚBLICO 7.1ALTA
  16. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-106073 Evasión de permisos de filesystem en Node.js vía realpathSync nodejsControl de acceso incorrectoEXPLOIT PÚBLICO 3.3BAJA
  17. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-106071 Recorrido de rutas en el Permission Model de filesystem de Node.js nodejsControl de acceso incorrectoEXPLOIT PÚBLICO 3.6BAJA
  18. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-106070 Corrupción de memoria en la API zlib.ZipFile de Node.js nodejsBusiness Logic ErrorsEXPLOIT PÚBLICO 3.7BAJA
  19. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-106074 Predictibilidad de identificadores por caché de entropía en snapshots de Node.js nodejsAleatoriedad insuficienteEXPLOIT PÚBLICO 4.8MEDIA
  20. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-108551 Inyección de código en openapi-typescript-codegen mediante plantillas Handlebars ferdikoomenInyección de códigoEXPLOIT PÚBLICO 9.8CRÍTICA
  21. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-112900 Inyección de argumentos en la llamada a Ghostscript de Pillow con posible ejecución remota de código python-pillowInyección de comandos del sistemaEXPLOIT PÚBLICO 9.2CRÍTICA
  22. EXPLOIT PÚBLICO CVE-2026-111943 Certificados intermedios comprometidos no confiables en crypto/x509 de Go Go standard libraryEXPLOIT PÚBLICO —S/D
  23. EXPLOIT PÚBLICO CVE-2026-98260 Limpieza de temporizadores POSIX tras de_thread() en el kernel de Linux LinuxEXPLOIT PÚBLICO 7.8ALTA
  24. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-94300 Corrupción de memoria por mensajes GSS-TSIG concurrentes en BIND ISCDoble liberaciónEXPLOIT PÚBLICO 8.1ALTA
  25. EXPLOIT PÚBLICO CVE-2026-109613 Falta de autorización en Frappe ERPNext permite modificar estados de documentos frappeFalta de autorizaciónEXPLOIT PÚBLICO 7.1ALTA
  26. EXPLOIT PÚBLICO CVE-2026-109518 Vulnerabilidad de seguridad EXPLOIT PÚBLICO —S/D
  27. EXPLOIT PÚBLICO CVE-2026-91403 Vulnerabilidad en el componente JSSE de Oracle Java SE Oracle CorporationAlgoritmo criptográfico débilEXPLOIT PÚBLICO 9.1CRÍTICA
  28. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2019-2215 Uso después de liberar en binder.c de Android AndroidUso después de liberarEXPLOTADAEXPLOIT PÚBLICO 7.8ALTA
  29. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-113872 Denegación de servicio en multer con fileFilter asíncrono tras abortar la petición multerUncaught ExceptionEXPLOIT PÚBLICO 7.5ALTA
  30. EXPLOIT PÚBLICO CVE-2026-109715 Condiciones de límite incorrectas en el componente JavaScript Engine MozillaCorrupción de memoriaEXPLOIT PÚBLICO 8.1ALTA