Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Exploits públicos

EXPLOITS264 CVE · PÁGINA 5

  1. EXPLOIT PÚBLICO CVE-2026-104736Inyección de objetos PHP en LearnPress hasta 4.4.10 vía parámetro checkout-email thimpressDeserialización insegura 9.8CRÍTICA
  2. EXPLOIT PÚBLICO CVE-2026-92262Elusión de codificación de nombres de tabla #mysql50# en MariaDB MariaDBNombre o referencia mal resuelto 9.9CRÍTICA
  3. EXPLOIT PÚBLICO CVE-2026-43284Descifrado en el lugar sobre fragmentos compartidos de skb en ESP de xfrm del kernel de Linux LinuxWrite-what-where Condition 8.8ALTA
  4. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2022-30190Ejecución remota de código en Microsoft Windows Support Diagnostic Tool (MSDT) Microsoft 7.8ALTA
  5. EXPLOIT PÚBLICO CVE-2026-53787Carga arbitraria de archivos sin autenticación en Amasty Order Attributes para Magento 2 AmastySubida de archivos sin restricción 9.8CRÍTICA
  6. EXPLOIT PÚBLICO CVE-2026-107824Exposición de operaciones del depurador sin autenticación en x64dbg-MCP Server duty1gFalta de autenticación 9.3CRÍTICA
  7. EXPLOIT PÚBLICO CVE-2026-105697Inyección de comandos del sistema en Langflow mediante la configuración del servidor MCP stdio langflow-aiInyección de comandos del sistema 9.9CRÍTICA
  8. EXPLOIT PÚBLICO CVE-2026-104120Falsificación de petición del lado del servidor en la función fetch_url de Fetch Tool de mcp-server-fetch y… modelcontextprotocolFalsificación de petición del servidor (SSRF) 7.3ALTA
  9. EXPLOIT PÚBLICO CVE-2026-98180Uso después de liberar en drm/msm al liberar con kfree los objetos ring y VM que contienen el scheduler Linux 7.1ALTA
  10. EXPLOIT PÚBLICO CVE-2025-53051Vulnerabilidad en el componente RDBMS Functional Index de Oracle Database Server Oracle CorporationLectura fuera de límites 2.7BAJA
  11. EXPLOIT PÚBLICO CVE-2020-36847Ejecución remota de código en Simple File List para WordPress hasta la versión 4.2.2 eemitchSubida de archivos sin restricción 9.8CRÍTICA
  12. EXPLOIT PÚBLICO CVE-2026-61732Falsificación de límites de rol por tokens especiales ChatML en Decepticon BitterSecurityInyección 10.0CRÍTICA
  13. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-20349Denegación de servicio en el servicio SSL VPN de acceso remoto de Cisco ASA y FTD CiscoImproper Clearing of Heap Memory Before Release ('Heap Inspection') 8.6ALTA
  14. EXPLOIT PÚBLICO CVE-2026-80343Evasión de restricciones de seguridad por mayúsculas en Apache Camel Netty HTTP Apache Software FoundationImproper Handling of Case Sensitivity 8.2ALTA
  15. EXPLOIT PÚBLICO CVE-2026-58221Vulnerabilidad de seguridad —S/D
  16. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-31125Evasión de server.fs.deny con ?import en Vite vitejsExposición de información 5.3MEDIA
  17. EXPLOIT PÚBLICO CVE-2025-30208Evasión de server.fs.deny con ?raw?? en Vite vitejsExposición de información 5.3MEDIA
  18. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-96656Escritura arbitraria de archivos en Plex Media Server PlexExternal Control of File Name or Path 7.2ALTA
  19. EXPLOIT PÚBLICO CVE-2026-80312Evasión de autenticación por procesadores fail-open en Apache Camel OAuth Apache Software FoundationAutenticación incorrecta 8.2ALTA
  20. EXPLOIT PÚBLICO CVE-2026-103849Ejecución de código por neutralización de plantillas en Adobe Commerce AdobeInyección de plantillas 10.0CRÍTICA
  21. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2015-2291Ejecución de código con privilegios de kernel en el driver Intel Ethernet para Windows Validación de entrada incorrecta 7.8ALTA
  22. EXPLOIT PÚBLICO CVE-2026-71557Recorrido de directorios en nombres de referencia de go-git permite escribir fuera del almacenamiento go-gitRecorrido de directorios 6.3MEDIA
  23. EXPLOIT PÚBLICO CVE-2026-74580Falta de reinicio de la caché de metadatos de vring en vhost de Linux Linux 8.8ALTA
  24. EXPLOIT PÚBLICO CVE-2026-53995Recorrido de directorios en la API de trazas de MLflow FileStore mlflowRecorrido de directorios 8.2ALTA