Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Exploits públicos

EXPLOITS268 CVE · PÁGINA 7

  1. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-31431Corrección en el kernel de Linux: crypto algif_aead vuelve a operar fuera de lugar LinuxTransferencia de recurso incorrecta 7.8ALTA
  2. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2014-6271Ejecución remota de código en GNU Bash mediante variables de entorno (ShellShock) Inyección de comandos del sistema 9.8CRÍTICA
  3. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-55182Ejecución remota de código en react-server-dom-webpack y paquetes relacionados MetaDeserialización insegura 10.0CRÍTICA
  4. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-102764Validación de origen insuficiente en componentes internos de BeyondTrust Remote Support BeyondTrustSuplantación de autenticación 9.3CRÍTICA
  5. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-53770Deserialización insegura en Microsoft SharePoint Server permite ejecución remota de código MicrosoftDeserialización insegura 9.8CRÍTICA
  6. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-96655SSRF a hosts arbitrarios en Plex Media Server PlexFalsificación de petición del servidor (SSRF) 4.3MEDIA
  7. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-96654Inyección de URL en Plex Media Server PlexImproper Neutralization of Encoded URI Schemes in a Web Page 6.5MEDIA
  8. EXPLOIT PÚBLICO CVE-2026-92209Escalada de privilegios local en NoMachine Redis por autenticación insuficiente NoMachineInsufficient Entropy 7.8ALTA
  9. EXPLOIT PÚBLICO CVE-2026-92208Desbordamiento de búfer en el heap de NoMachine mDNS permite ejecución remota de código NoMachineDesbordamiento de heap 8.8ALTA
  10. EXPLOIT PÚBLICO CVE-2026-94134Desactivación de verificación de host-key SSH por defecto en Apache Airflow SSH y SFTP providers Apache Software FoundationKey Exchange without Entity Authentication 9.1CRÍTICA
  11. EXPLOIT PÚBLICO CVE-2026-79986Recorrido de directorios en Apache Camel camel-azure-files Apache Software FoundationRecorrido de directorios 7.4ALTA
  12. EXPLOIT PÚBLICO CVE-2026-90817Ejecución remota de código en REDCap Vanderbilt UniversityInyección de código 9.8CRÍTICA
  13. EXPLOIT PÚBLICO CVE-2026-79985Recorrido de directorios en Apache Camel camel-smb Apache Software FoundationRecorrido de directorios 7.4ALTA
  14. EXPLOIT PÚBLICO CVE-2026-79984Recorrido de directorios en Apache Camel camel-mina-sftp Apache Software FoundationRecorrido de directorios 7.4ALTA
  15. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2021-22204Ejecución de código en ExifTool al procesar archivos DjVu ExifToolInyección de código 6.8MEDIA
  16. EXPLOIT PÚBLICO CVE-2026-89079Escalada de privilegios en Theme My Login hasta 7.2.1 jfarthing84Gestión de privilegios incorrecta 9.8CRÍTICA
  17. EXPLOIT PÚBLICO CVE-2026-79983Recorrido de directorios en Apache Camel camel-ftp Apache Software FoundationRecorrido de directorios 7.4ALTA
  18. EXPLOIT PÚBLICO CVE-2026-78165Deserialización insegura de datos de Redis en Apache Camel Spring Redis Apache Software FoundationDeserialización insegura 8.8ALTA
  19. EXPLOIT PÚBLICO CVE-2026-104745Escalada de privilegios en Customer Email Verification for WooCommerce hasta 3.3.0 wpcodefactoryGestión de privilegios incorrecta 8.1ALTA
  20. EXPLOIT PÚBLICO CVE-2026-111444Inyección SQL en Wheels hasta 4.1.2 WheelsInyección SQL 9.8CRÍTICA
  21. EXPLOIT PÚBLICO CVE-2026-111389Inyección SQL en Frappe HRMS por falta de validación de entrada frappeInyección SQL 7.7ALTA
  22. EXPLOIT PÚBLICO CVE-2021-42574Reordenamiento visual de caracteres en el algoritmo bidireccional de Unicode —S/D
  23. EXPLOIT PÚBLICO CVE-2026-53365Falla de finalización zerocopy en vsock/virtio del kernel Linux LinuxLiberación de recursos incorrecta 7.8ALTA
  24. EXPLOIT PÚBLICO CVE-2026-64507Falta de mitigación de JIT spraying en BPF JIT de x86 Linux —S/D