Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Exploits públicos

EXPLOITS264 CVE · PÁGINA 3

  1. EXPLOIT PÚBLICO CVE-2026-78250Bucle infinito en el flujo de ejecución de agentes de bytebot bytebot-aiBucle infinito 4.3MEDIA
  2. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2021-41773Recorrido de directorios y divulgación de archivos en Apache HTTP Server 2.4.49 Apache Software FoundationRecorrido de directorios 7.5ALTA
  3. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2021-4034Escalada de privilegios locales en pkexec de polkit polkitEscritura fuera de límites 7.8ALTA
  4. EXPLOIT PÚBLICO CVE-2026-85314Inyección de encabezados en Camel-Mail por encabezados mail.smtp sin filtrar en el formato MimeMultipart Apache Software FoundationValidación de entrada incorrecta 6.5MEDIA
  5. EXPLOIT PÚBLICO CVE-2026-85313Exposición de credenciales cross-origin en Camel-Jetty por CrossOriginFilter con enableCORS Apache Software FoundationPolítica de dominios cruzados permisiva 4.3MEDIA
  6. EXPLOIT PÚBLICO CVE-2026-106173Recorrido de directorios en FortiSIEM FortinetRecorrido de directorios 9.4CRÍTICA
  7. EXPLOIT PÚBLICO CVE-2026-85312Secuestro de participación en sagas de Camel-Core por el encabezado Long-Running-Action sin filtrar Apache Software FoundationValidación de entrada incorrecta 4.8MEDIA
  8. EXPLOIT PÚBLICO CVE-2026-85301Evasión de validación de emisor en Camel-Keycloak cuando la introspección omite el claim iss Apache Software FoundationAutenticación incorrecta 4.8MEDIA
  9. EXPLOIT PÚBLICO CVE-2022-3509Denegación de servicio por problema de parseo en protobuf textformat GoogleConsumo de recursos sin control 7.5ALTA
  10. EXPLOIT PÚBLICO CVE-2026-85300Divulgación de clave privada en Camel-PQC por permisos de archivo predeterminados Apache Software FoundationPermisos por defecto incorrectos 5.5MEDIA
  11. EXPLOIT PÚBLICO CVE-2026-85296Confusión de claves de firma entre socios en Camel-AS2 por estado compartido entre solicitudes Apache Software FoundationExposure of Data Element to Wrong Session 6.5MEDIA
  12. EXPLOIT PÚBLICO CVE-2026-43499Uso de waiter::task en lugar de current en remove_waiter() del kernel Linux LinuxUso después de liberar 7.8ALTA
  13. EXPLOIT PÚBLICO CVE-2026-99999Validación de checksum_start antes de completar el checksum en ipv4 LinuxValidación de entrada incorrecta 9.3CRÍTICA
  14. EXPLOIT PÚBLICO CVE-2026-111058Ejecución remota de código no autenticada vía /api/kernels en Mercury mljarFalta de autorización 9.8CRÍTICA
  15. EXPLOIT PÚBLICO CVE-2026-111057Ejecución remota de código no autenticada en /api/terminals de Mercury mljarIncorrect Regular Expression 10.0CRÍTICA
  16. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-96652Falsificación de petición del lado del servidor en Plex Media Server PlexFalsificación de petición del servidor (SSRF) 4.3MEDIA
  17. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2024-21762Escritura fuera de límites en FortiOS y FortiProxy FortinetEscritura fuera de límites 9.6CRÍTICA
  18. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2017-7494Ejecución remota de código en Samba SambaInyección de código 9.8CRÍTICA
  19. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-85880Desbordamiento de búfer en Windows ALPC permite escalada de privilegios MicrosoftDesbordamiento de heap 7.8ALTA
  20. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-81963Resolución de enlaces insegura en Windows Update Stack permite escalada de privilegios MicrosoftSeguimiento de enlaces 7.8ALTA
  21. EXPLOIT PÚBLICO CVE-2026-69414Escalada de privilegios en Microsoft Defender MicrosoftControl de acceso incorrecto 7.8ALTA
  22. EXPLOIT PÚBLICO CVE-2026-85257Exposición de información en Apache Camel CXF por excepciones no declaradas Apache Software FoundationInformación en mensajes de error 5.3MEDIA
  23. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2017-0144Ejecución remota de código en Windows SMB Microsoft Corporation 8.8ALTA
  24. EXPLOIT PÚBLICO CVE-2026-85254Evasión de la supresión de eco de encabezados en Apache Camel Platform HTTP por mayúsculas y minúsculas Apache Software FoundationImproper Handling of Case Sensitivity 6.5MEDIA