Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Exploits públicos

EXPLOITS264 CVE · PÁGINA 4

  1. EXPLOIT PÚBLICO CVE-2026-85251Divulgación de credenciales a destinos de redirección en Apache Camel HTTP Apache Software FoundationExposición de información 7.5ALTA
  2. EXPLOIT PÚBLICO CVE-2024-58299Desbordamiento de búfer remoto en PCMan FTP Server 2.0 mediante el comando 'pwd' PCManDesbordamiento de pila 9.8CRÍTICA
  3. EXPLOIT PÚBLICO CVE-2026-52856Denegación de servicio en Wings por paquete malformado en el handshake SFTP pterodactylUncaught Exception 7.5ALTA
  4. EXPLOIT PÚBLICO CVE-2026-16723Ejecución remota de código en fastjson 1.2.68 a 1.2.83 AlibabaValidación de entrada incorrecta 9.0CRÍTICA
  5. EXPLOIT PÚBLICO CVE-2026-105105Falta de autenticación en el bus ZeroMQ de comandos y telemetría de AIT-Core NASA-AMMOSFalta de autenticación 9.8CRÍTICA
  6. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2024-27198Evasión de autenticación en JetBrains TeamCity JetBrainsEvasión de autenticación 9.8CRÍTICA
  7. EXPLOIT PÚBLICO CVE-2026-85250Procesamiento de entidades externas XML y divulgación de archivos en Apache Camel XPath Apache Software FoundationEntidades externas XML (XXE) 7.5ALTA
  8. EXPLOIT PÚBLICO CVE-2026-22747Suplantación de usuario con certificados de cliente X.509 en Spring Security SpringValidación de host incorrecta 6.8MEDIA
  9. EXPLOIT PÚBLICO CVE-2026-85249Inyección de encabezados en Apache Camel Tika por metadatos de documento sin filtrar Apache Software FoundationValidación de entrada incorrecta 6.5MEDIA
  10. EXPLOIT PÚBLICO CVE-2025-27515Omisión de validación de archivos en Laravel con validación de comodín laravelImproper Neutralization of Wildcards or Matching Symbols 6.9MEDIA
  11. EXPLOIT PÚBLICO CVE-2026-85248Omisión de verificación de firmas en Apache Camel PQC por instancia compartida sin sincronización Apache Software FoundationCondición de carrera 5.9MEDIA
  12. EXPLOIT PÚBLICO CVE-2026-85247Validación de certificados inadecuada en Apache Camel Knative con SSL sin truststore Apache Software FoundationValidación de certificados incorrecta 5.9MEDIA
  13. EXPLOIT PÚBLICO CVE-2026-85246Divulgación de información en Apache Camel Mina por excepciones enviadas al par remoto Apache Software FoundationInformación en mensajes de error 5.3MEDIA
  14. EXPLOIT PÚBLICO CVE-2026-54121Escalada de privilegios en Active Directory Certificate Services MicrosoftAutorización incorrecta 8.8ALTA
  15. EXPLOIT PÚBLICO CVE-2026-83531Inyección de código en el endpoint de control de Camel-Dynamic-Router de Apache Camel Apache Software FoundationInyección de código 8.8ALTA
  16. EXPLOIT PÚBLICO CVE-2026-80344SSRF y divulgación de credenciales en Camel-AS2 de Apache Camel Apache Software FoundationFalsificación de petición del servidor (SSRF) 8.2ALTA
  17. EXPLOIT PÚBLICO CVE-2024-23334Recorrido de directorios en aiohttp.web.static con follow_symlinks=True aio-libsRecorrido de directorios 5.9MEDIA
  18. EXPLOIT PÚBLICO CVE-2026-97941Corrupción de listas por condición de carrera en __slab_try_return_freelist del kernel Linux Linux 7.8ALTA
  19. EXPLOIT PÚBLICO CVE-2026-98385Uso después de liberar por acoplamiento de sched_cache_group con mm en el kernel Linux Linux 7.8ALTA
  20. EXPLOIT PÚBLICO CVE-2026-80775Condición de carrera en la asignación inicial de mm-futex.phash.ref en el kernel Linux Linux —S/D
  21. EXPLOIT PÚBLICO CVE-2026-89754Fuga de walk-action obsoleto en walk_pmd_range de mm/pagewalk del kernel Linux Linux 7.8ALTA
  22. EXPLOIT PÚBLICO CVE-2026-98256Condición de carrera en exec() que provoca uso después de liberar en el kernel Linux Linux 7.8ALTA
  23. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-3248Ejecución remota de código en Langflow anterior a 1.3.0 mediante /api/v1/validate/code langflow-aiFalta de autenticación 9.8CRÍTICA
  24. EXPLOIT PÚBLICO CVE-2025-32711Inyección de comandos de IA en M365 Copilot MicrosoftInyección 9.3CRÍTICA