Exploits públicos
EXPLOITS268 CVE · PÁGINA 6
- EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2015-2291Ejecución de código con privilegios de kernel en el driver Intel Ethernet para Windows Validación de entrada incorrecta 7.8ALTA
- EXPLOIT PÚBLICO CVE-2026-71557Recorrido de directorios en nombres de referencia de go-git permite escribir fuera del almacenamiento go-gitRecorrido de directorios 6.3MEDIA
- EXPLOIT PÚBLICO CVE-2026-74580Falta de reinicio de la caché de metadatos de vring en vhost de Linux Linux 8.8ALTA
- EXPLOIT PÚBLICO CVE-2026-53995Recorrido de directorios en la API de trazas de MLflow FileStore mlflowRecorrido de directorios 8.2ALTA
- EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-67279Evasión de autenticación en SSH de MikroTik RouterOS tras rekey MikroTikFlujo de trabajo no forzado 6.9MEDIA
- EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2024-38475Escapado incorrecto en mod_rewrite de Apache HTTP Server Apache Software FoundationCodificación de salida incorrecta 9.1CRÍTICA
- EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2017-5638Ejecución remota de código en el parser Jakarta Multipart de Apache Struts 2 Apache Software FoundationImproper Handling of Exceptional Conditions 9.8CRÍTICA
- EXPLOIT PÚBLICO CVE-2026-38838Vulnerabilidad de seguridad —S/D
- EXPLOIT PÚBLICO CVE-2026-94169Ejecución remota de código en el plugin de WordPress The Grid Theme-oneInyección de código 10.0CRÍTICA
- EXPLOIT PÚBLICO CVE-2026-97229Desbordamiento de entero en GitLab permite ejecución de código GitLabDesbordamiento de entero 10.0CRÍTICA
- EXPLOIT PÚBLICO CVE-2026-104850El cliente OAuth del SDK de TypeScript de MCP podía enviar credenciales a un servidor de autorización… modelcontextprotocolVerificación de autenticidad insuficiente 7.5ALTA
- EXPLOIT PÚBLICO CVE-2026-111437Vulnerabilidad de seguridad —S/D
- EXPLOIT PÚBLICO CVE-2024-32507Escalada de privilegios en el plugin de WordPress Login with phone number Hamid AliniaIncorrect Privilege Assignment 8.8ALTA
- EXPLOIT PÚBLICO CVE-2026-111823Evasión de autenticación OAuth en Mage OSS MageDetection of Error Condition Without Action 9.8CRÍTICA
- EXPLOIT PÚBLICO CVE-2026-89282Permisos inseguros del directorio de instalación de Apache HTTP Server en Windows Apache HTTP Server ProjectPermisos incorrectos 9.1CRÍTICA
- EXPLOIT PÚBLICO CVE-2026-27280Escritura fuera de límites en DNG SDK AdobeEscritura fuera de límites 7.8ALTA
- EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-54068Ejecución remota de comandos en Livewire durante la hidratación de actualizaciones de propiedades livewireInyección de código 9.2CRÍTICA
- EXPLOIT PÚBLICO CVE-2026-96889Uso después de liberar en librsvg al procesar Xincludes con entidades duplicadas Red HatUso después de liberar 7.8ALTA
- EXPLOIT PÚBLICO CVE-2026-107084Falsificación de petición (CSRF) en SLiMS 9 Bulian en loan_history_maintenance.php —S/D
- EXPLOIT PÚBLICO CVE-2026-107083Inyección SQL en SLiMS 9 Bulian en dl_detail.php mediante fileID Inyección SQL 9.8CRÍTICA
- EXPLOIT PÚBLICO CVE-2026-17588Vulnerabilidad de seguridad —S/D
- EXPLOIT PÚBLICO CVE-2026-107082Inyección SQL en SLiMS 9 Bulian en index.php mediante opac_hide y promoted Inyección SQL 8.8ALTA
- EXPLOIT PÚBLICO CVE-2021-3929Uso después de liberar en la emulación NVME de QEMU por reentrancia DMA QEMUUso después de liberar —S/D
- EXPLOIT PÚBLICO CVE-2026-111283Evasión de autenticación en BMC Helix Network Management 26.3.00 mediante configuración SAML BMC HelixAuthentication Bypass by Primary Weakness 9.0CRÍTICA