Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Exploits públicos

EXPLOITS264 CVE · PÁGINA 2

  1. EXPLOIT PÚBLICO CVE-2026-109613Falta de autorización en Frappe ERPNext permite modificar estados de documentos frappeFalta de autorización 7.1ALTA
  2. EXPLOIT PÚBLICO CVE-2026-109518Vulnerabilidad de seguridad —S/D
  3. EXPLOIT PÚBLICO CVE-2026-91403Vulnerabilidad en el componente JSSE de Oracle Java SE Oracle CorporationAlgoritmo criptográfico débil 9.1CRÍTICA
  4. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2019-2215Uso después de liberar en binder.c de Android AndroidUso después de liberar 7.8ALTA
  5. EXPLOIT PÚBLICO CVE-2026-113872Denegación de servicio en multer con fileFilter asíncrono tras abortar la petición multerUncaught Exception 7.5ALTA
  6. EXPLOIT PÚBLICO CVE-2026-109715Condiciones de límite incorrectas en el componente JavaScript Engine MozillaCorrupción de memoria 8.1ALTA
  7. EXPLOIT PÚBLICO CVE-2026-93687Desbordamiento de pila en braces hasta 3.0.3 por patrones profundamente anidados micromatchRecursión sin control 7.5ALTA
  8. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2021-44228Ejecución remota de código en Apache Log4j2 por funciones JNDI sin protección Apache Software FoundationDeserialización insegura 10.0CRÍTICA
  9. EXPLOIT PÚBLICO CVE-2025-64702Denegación de servicio por expansión de cabeceras QPACK en quic-go HTTP/3 quic-goAsignación de recursos sin límites 5.3MEDIA
  10. EXPLOIT PÚBLICO CVE-2026-77680Denegación de servicio por complejidad algorítmica en libsoup (procesamiento de Range) Red HatInefficient Algorithmic Complexity 5.3MEDIA
  11. EXPLOIT PÚBLICO CVE-2026-44714Evasión de verificación en ScriptExecution de bitcoinj bitcoinjFirma criptográfica no verificada 7.5ALTA
  12. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2021-26855Ejecución remota de código en Microsoft Exchange Server MicrosoftFalsificación de petición del servidor (SSRF) 9.1CRÍTICA
  13. EXPLOIT PÚBLICO CVE-2018-16763Evaluación de código PHP en FUEL CMS —S/D
  14. EXPLOIT PÚBLICO CVE-2026-62911Escalada de privilegios en Microsoft Exchange Server MicrosoftAuthentication Bypass by Capture-replay 8.0ALTA
  15. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-33825Escalada de privilegios en Microsoft Defender MicrosoftInsufficient Granularity of Access Control 7.8ALTA
  16. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-86950Escritura fuera de límites en iOS y iPadOS AppleEscritura fuera de límites 8.8ALTA
  17. EXPLOIT PÚBLICO CVE-2026-72867Inyección de comandos del sistema en Dokploy DokployValidación de entrada incorrecta 9.9CRÍTICA
  18. EXPLOIT PÚBLICO CVE-2026-64638Cross-site scripting (XSS) reflejado en WordPress WordPressCross-site scripting (XSS) 8.9ALTA
  19. EXPLOIT PÚBLICO CVE-2026-113468Control de acceso roto en la extensión "TYPO3 Shop by coding.ms" (shop) TYPO3Falta de autorización 6.9MEDIA
  20. EXPLOIT PÚBLICO CVE-2026-112071Control de acceso roto en la extensión "TYPO3 Shop by coding.ms" (shop) TYPO3Falta de autorización 6.9MEDIA
  21. EXPLOIT PÚBLICO CVE-2025-5243Carga de archivos peligrosos e inyección de comandos del sistema en Information Portal SMG SoftwareSubida de archivos sin restricción 10.0CRÍTICA
  22. EXPLOIT PÚBLICO CVE-2024-11142Falsificación de petición (CSRF) en Proticaret E-Commerce Gosoft SoftwareFalsificación de petición (CSRF) 8.8ALTA
  23. EXPLOIT PÚBLICO CVE-2026-105810Desbordamiento de búfer en la pila en Tapo C320WS TP-Link Systems Inc.Desbordamiento de pila 8.5ALTA
  24. EXPLOIT PÚBLICO CVE-2026-108097Vulnerabilidad de seguridad —S/D