Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Exploits públicos

EXPLOITS268 CVE · PÁGINA 11

  1. EXPLOIT PÚBLICO CVE-2026-6475Seguimiento de enlaces simbólicos en pg_basebackup y pg_rewind de PostgreSQL PostgreSQLUNIX Symbolic Link (Symlink) Following 8.8ALTA
  2. EXPLOIT PÚBLICO CVE-2026-103889Ejecución remota de código en 3D Product configurator for WooCommerce mediante el parámetro 'xpv_image' expiviSubida de archivos sin restricción 9.8CRÍTICA
  3. EXPLOIT PÚBLICO CVE-2026-91136Lectura arbitraria de archivos en Divi Plus mediante el parámetro 'svg_image' Divi EssentialRecorrido de directorios 7.5ALTA
  4. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-9198Ejecución remota de código en Langflow OSS mediante auto_login y validate/code IBMInyección de código 9.8CRÍTICA
  5. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-102489Secuestro de sesión con ejecución remota de código en Zammad Zammad GmbHFijación de sesión 8.7ALTA
  6. EXPLOIT PÚBLICO CVE-2026-15748Carga arbitraria de archivos en Forminator Forms mediante configuración de campo falsificada wpmudevSubida de archivos sin restricción 9.8CRÍTICA
  7. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-104286Recorrido de directorios en FortiMail FortinetRecorrido de directorios 9.8CRÍTICA
  8. EXPLOIT PÚBLICO CVE-2026-105306Bypass de audiencia en la introspección de tokens de Keycloak Dynamic Client Registration Red HatFalta de autorización 6.5MEDIA
  9. EXPLOIT PÚBLICO CVE-2026-42945Desbordamiento de búfer en el heap de NGINX ngx_http_rewrite_module F5Desbordamiento de heap 8.1ALTA
  10. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-41940Bypass de autenticación en el flujo de login de cPanel y WHM WebProsFalta de autenticación 9.8CRÍTICA
  11. EXPLOIT PÚBLICO CVE-2026-27626Inyección de comandos del sistema en OliveTin mediante el tipo de argumento password y webhooks OliveTinInyección de comandos del sistema 10.0CRÍTICA
  12. EXPLOIT PÚBLICO CVE-2026-40224Escalada de privilegios locales en systemd-machined systemdAutorización incorrecta 6.7MEDIA
  13. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-57819Evasión de autenticación en FreePBX que lleva a inyección SQL y ejecución remota de código FreePBXInyección SQL 10.0CRÍTICA
  14. EXPLOIT PÚBLICO CVE-2026-43805Condición de carrera en iOS y iPadOS AppleCondición de carrera 9.8CRÍTICA
  15. EXPLOIT PÚBLICO CVE-2025-69872Deserialización insegura con pickle en DiskCache hasta 5.6.3 Inyección de código 9.8CRÍTICA
  16. EXPLOIT PÚBLICO CVE-2026-102428Inyección SQL no autenticada en OrdaSoft Joomla CCK anterior a 8.3.16 ordasoft.comInyección SQL 9.3CRÍTICA
  17. EXPLOIT PÚBLICO CVE-2026-108592Exposición de información en mini-swe-agent 1.10.0 a 2.4.6 vía BubblewrapEnvironment SWE-agentCleartext Storage of Sensitive Information in an Environment Variable 5.3MEDIA
  18. EXPLOIT PÚBLICO CVE-2026-84568Recorrido de directorios en macOS AppleRecorrido de directorios 7.8ALTA
  19. EXPLOIT PÚBLICO CVE-2025-9548Desreferencia de puntero nulo en Power Management Driver LenovoDesreferencia de puntero nulo 5.5MEDIA
  20. EXPLOIT PÚBLICO CVE-2026-103690Inyección SQL en controller.php de Leave Management System de itsourcecode itsourcecodeInyección SQL 6.3MEDIA
  21. EXPLOIT PÚBLICO CVE-2026-106445Inyección de JavaScript en Handlebars por evasión de la verificación de propiedades propias handlebars-langIncomplete List of Disallowed Inputs 9.2CRÍTICA
  22. EXPLOIT PÚBLICO CVE-2026-107806Ejecución remota de código en Nginx UI mediante restauración de backup que sobrescribe app.ini 0xJackyInyección de código 9.4CRÍTICA
  23. EXPLOIT PÚBLICO CVE-2021-42023Protección insuficiente de claves privadas en ModelSim Simulation SiemensCredenciales mal protegidas —S/D
  24. EXPLOIT PÚBLICO CVE-2026-94503Carga arbitraria de archivos en el plugin Zombify de WordPress PX-labSubida de archivos sin restricción 10.0CRÍTICA