Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Exploits públicos

EXPLOITS268 CVE · PÁGINA 10

  1. EXPLOIT PÚBLICO CVE-2026-86086Vulnerabilidad de seguridad —S/D
  2. EXPLOIT PÚBLICO CVE-2025-41450Evasión de autenticación con acceso privilegiado en Danfoss AK-SM 8xxA Series DanfossAuthentication Bypass by Primary Weakness 8.2ALTA
  3. EXPLOIT PÚBLICO CVE-2026-102718Lectura fuera de límites en el addon SNMP de NetX Duo Eclipse FoundationLectura fuera de límites 8.7ALTA
  4. EXPLOIT PÚBLICO CVE-2026-102827Elusión del plugin unsafe-operations en simple-git mediante abreviaturas de opciones largas de git steveukxInyección de comandos 8.1ALTA
  5. EXPLOIT PÚBLICO CVE-2026-107181Inyección de registros IPC y exfiltración de archivos en Telegram Desktop TelegramImproper Neutralization of Record Delimiters 8.1ALTA
  6. EXPLOIT PÚBLICO CVE-2026-105950Cross-site scripting en el sanitizador de URI de getformwork getformworkCross-site scripting (XSS) 3.5BAJA
  7. EXPLOIT PÚBLICO CVE-2026-68582Autorización a nivel de objeto rota en Vikunja mediante token de enlace compartido go-vikunjaReferencia directa insegura (IDOR) 6.5MEDIA
  8. EXPLOIT PÚBLICO CVE-2026-102262Recorrido de directorios en el directorio de plugins de Newell Brands DYMO ID Newell BrandsRecurso expuesto 7.3ALTA
  9. EXPLOIT PÚBLICO CVE-2026-101893Análisis de archivos de trabajo sin validación de extensión en Newell Brands DYMO ID Newell BrandsEntidades externas XML (XXE) 4.4MEDIA
  10. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-72898Inyección SQL en el endpoint de restablecimiento de contraseña de Metabase MetabaseInyección SQL 10.0CRÍTICA
  11. EXPLOIT PÚBLICO CVE-2026-107159División por cero en MiniUPnPd mediante el encabezado MX de SSDP M-SEARCH miniupnp projectDivisión por cero 6.5MEDIA
  12. EXPLOIT PÚBLICO CVE-2026-58222Inyección de filtros LDAP y confusión de solicitudes confiables en Samba AD DC Red HatInyección LDAP 8.8ALTA
  13. EXPLOIT PÚBLICO CVE-2026-41992Desbordamiento de búfer global en GNU gzip GNUBuffer Over-read 6.9MEDIA
  14. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2019-5418Exposición de archivos en Action View RailsRecorrido de directorios 7.5ALTA
  15. EXPLOIT PÚBLICO CVE-2026-3888Escalada de privilegios local en snapd CanonicalPrivilege chaining 7.8ALTA
  16. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-32432Ejecución remota de código en Craft CMS craftcmsInyección de código 10.0CRÍTICA
  17. EXPLOIT PÚBLICO CVE-2026-84411Desbordamiento negativo de entero en el servicio web de MikroTik RouterOS MikroTikSubdesbordamiento de entero 9.8CRÍTICA
  18. EXPLOIT PÚBLICO CVE-2026-102255SSRF preautenticación en la interfaz Work Place de SMA1000 SonicWallFalsificación de petición del servidor (SSRF) 10.0CRÍTICA
  19. EXPLOIT PÚBLICO CVE-2026-104084Escalada de privilegios por rol obsoleto en token JWT de SmarterMail SmartertoolsExpiración de sesión insuficiente 8.8ALTA
  20. EXPLOIT PÚBLICO CVE-2026-104083XSS almacenado por mutación con contenido MathML en SmarterMail SmartertoolsCross-site scripting (XSS) 6.1MEDIA
  21. EXPLOIT PÚBLICO CVE-2026-104082Ejecución remota de código vía Volume Mount en SmarterMail SmartertoolsInyección de código 7.2ALTA
  22. EXPLOIT PÚBLICO CVE-2026-91737Uso después de liberar en PDF de Google Chrome GoogleUso después de liberar 8.8ALTA
  23. EXPLOIT PÚBLICO CVE-2026-79987Ejecución remota de código de bajo privilegio en Craft CMS vía element-search craftcmsReflexión insegura 8.8ALTA
  24. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2021-1905Uso después de liberar en múltiples plataformas Snapdragon Qualcomm, Inc.Uso después de liberar 8.4ALTA