Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Exploits públicos

EXPLOITS268 CVE · PÁGINA 8

  1. EXPLOIT PÚBLICO CVE-2026-104715Inyección de opciones en mount.cifs de cifs-utils Red HatInyección de argumentos 7.8ALTA
  2. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-63030Inyección SQL y ejecución remota de código en WordPress vía API REST WordPressInterpretation Conflict 9.8CRÍTICA
  3. EXPLOIT PÚBLICO CVE-2026-108578Exposición de información en el servidor web embebido de Neterbit NW-431F vía sms.json NeterbitExposición de información 5.3MEDIA
  4. EXPLOIT PÚBLICO CVE-2026-110912Lectura fuera de límites en el manejador de entrada ARP de DragonFly BSD DragonFlyBSDImproper Handling of Length Parameter Inconsistency 7.1ALTA
  5. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-110447Inyección de comandos del sistema en Collabora Online CODE Server (richdocumentscode) CollaboraInyección de comandos del sistema 9.2CRÍTICA
  6. EXPLOIT PÚBLICO CVE-2026-85097Carga arbitraria de archivos sin autenticación en Bricksforge mediante el parámetro 'temporaryFileUploads' BricksforgeSubida de archivos sin restricción 9.8CRÍTICA
  7. EXPLOIT PÚBLICO CVE-2026-77521Inyección de prompts en MaxKB que puede derivar en ejecución de comandos 1Panel-devInyección de comandos del sistema 10.0CRÍTICA
  8. EXPLOIT PÚBLICO CVE-2026-18963Toma de control de cuentas sin autenticación en el flujo de restablecimiento de credenciales de… Red HatRecuperación de contraseña débil 9.1CRÍTICA
  9. EXPLOIT PÚBLICO CVE-2026-24090Autenticación faltante para función crítica en HLOS Qualcomm, Inc.Falta de autenticación 7.1ALTA
  10. EXPLOIT PÚBLICO CVE-2025-66645Recorrido de directorios en app.add_media_files() de NiceGUI que permite lectura arbitraria de archivos zauberzeugRecorrido de directorios 7.5ALTA
  11. EXPLOIT PÚBLICO CVE-2026-20896La imagen Docker de Gitea confía por defecto en cabeceras de proxy reverso falsificables GiteaControl de acceso incorrecto 9.8CRÍTICA
  12. EXPLOIT PÚBLICO CVE-2026-12118Deserialización insegura en IBM webMethods Integration permite ejecución remota de código IBMDeserialización insegura 9.8CRÍTICA
  13. EXPLOIT PÚBLICO CVE-2026-104711Inyección OGNL en el action mapper RESTful heredado de Apache Struts Apache Software FoundationInyección de lenguaje de expresiones 9.8CRÍTICA
  14. EXPLOIT PÚBLICO CVE-2026-47644Exposición de información en Copilot Chat (Microsoft Edge) MicrosoftInyección 6.5MEDIA
  15. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2023-41991Validación de certificados en iOS y iPadOS AppleValidación de certificados incorrecta 5.5MEDIA
  16. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-0322Ejecución remota de código en la interfaz de administración de PAN-OS Palo Alto NetworksInyección de código 8.6ALTA
  17. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-104935Evasión de autenticación por suplantación en ICS anterior a 25.1.3.0 IvantiSuplantación de autenticación 8.6ALTA
  18. EXPLOIT PÚBLICO CVE-2026-96230Cross-site scripting en ASP.NET Core MicrosoftCross-site scripting (XSS) 8.8ALTA
  19. EXPLOIT PÚBLICO CVE-2026-107081Inyección SQL en los parámetros tableName y tableFields de SLiMS Bulian 9.8.0 Inyección SQL 9.8CRÍTICA
  20. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-76519Escritura arbitraria de archivos en Cisco Secure Email Gateway CiscoRecorrido de directorios 9.8CRÍTICA
  21. EXPLOIT PÚBLICO CVE-2026-109506Autenticación incorrecta en múltiples repetidores WiFi TP-Link TP-Link Systems Inc.Autenticación incorrecta 5.9MEDIA
  22. EXPLOIT PÚBLICO CVE-2026-104748Escalada de privilegios en SimpleForm wpazleenGestión de privilegios incorrecta 9.8CRÍTICA
  23. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2020-25213Ejecución remota de código en File Manager Subida de archivos sin restricción 10.0CRÍTICA
  24. EXPLOIT PÚBLICO CVE-2024-36057Inyección de comandos del sistema en Koha Inyección de código 9.8CRÍTICA