Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Exploits públicos

EXPLOITS264 CVE · PÁGINA 9

  1. EXPLOIT PÚBLICO CVE-2026-92392Uso después de liberar en carga HTTP/2 de curl curlUso después de liberar 8.1ALTA
  2. EXPLOIT PÚBLICO CVE-2026-97657Evasión de autenticación en Abandoned Cart Pro for WooCommerce Tyche SoftwaresReferencia directa insegura (IDOR) 9.8CRÍTICA
  3. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-85046Confusión de tipos en V8 de Google Chrome GoogleType confusion 8.8ALTA
  4. EXPLOIT PÚBLICO CVE-2025-13224Confusión de tipos en V8 de Google Chrome GoogleType Confusion 8.8ALTA
  5. EXPLOIT PÚBLICO CVE-2025-12433Implementación inadecuada en V8 de Google Chrome Google 4.3MEDIA
  6. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2024-5274Confusión de tipos en V8 de Google Chrome GoogleAccess of Resource Using Incompatible Type ('Type Confusion') 8.3ALTA
  7. EXPLOIT PÚBLICO CVE-2024-2887Confusión de tipos en WebAssembly de Google Chrome GoogleAccess of Resource Using Incompatible Type ('Type Confusion') 8.1ALTA
  8. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2024-23222Confusión de tipos en Safari AppleAccess of Resource Using Incompatible Type ('Type Confusion') 8.8ALTA
  9. EXPLOIT PÚBLICO CVE-2018-4125Ejecución de código y denegación de servicio en WebKit de productos Apple —S/D
  10. EXPLOIT PÚBLICO CVE-2022-38694Escritura de dirección no verificada en BootRom de SC9863A/T310/T610/T618 Unisoc (Shanghai) Technologies Co., Ltd.Privilegios innecesarios 7.8ALTA
  11. EXPLOIT PÚBLICO CVE-2021-21413Uso indebido de Reference y otras API transferibles en isolated-vm laverdetRecursos de código dinámico sin control 8.0ALTA
  12. EXPLOIT PÚBLICO CVE-2026-109721Condiciones de límite incorrectas en el componente JIT del motor JavaScript MozillaCorrupción de memoria 5.4MEDIA
  13. EXPLOIT PÚBLICO CVE-2026-110025Carga sin restricciones en la comprobación de extensión de slackero phpwcms slackeroSubida de archivos sin restricción 7.3ALTA
  14. EXPLOIT PÚBLICO CVE-2026-108924Elusión de autorización en la generación dinámica de opciones de getkirby Kirby getkirbyReferencia directa insegura (IDOR) 4.3MEDIA
  15. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2017-11882Corrupción de memoria en Microsoft Office Microsoft CorporationCorrupción de memoria 7.8ALTA
  16. EXPLOIT PÚBLICO CVE-2026-41456Cross-site scripting reflejado en el plugin de búsqueda de Bludit CMS bluditCross-site scripting (XSS) 5.1MEDIA
  17. EXPLOIT PÚBLICO CVE-2020-8694Control de acceso insuficiente en el controlador del kernel de Linux para procesadores Intel Intel(R) Processors —S/D
  18. EXPLOIT PÚBLICO CVE-2026-85884Escalada de privilegios en Windows Health and Optimized Experiences Service MicrosoftFalta de autenticación 7.8ALTA
  19. EXPLOIT PÚBLICO CVE-2026-82957Falsificación de petición del lado del servidor en Webhook Subscription de hyperledger-firefly hyperledger-fireflyFalsificación de petición del servidor (SSRF) 7.3ALTA
  20. EXPLOIT PÚBLICO CVE-2026-76268Falta de autenticación en la API REST de Patroni en Splunk Enterprise SplunkFalta de autenticación 9.8CRÍTICA
  21. EXPLOIT PÚBLICO CVE-2026-86086Vulnerabilidad de seguridad —S/D
  22. EXPLOIT PÚBLICO CVE-2025-41450Evasión de autenticación con acceso privilegiado en Danfoss AK-SM 8xxA Series DanfossAuthentication Bypass by Primary Weakness 8.2ALTA
  23. EXPLOIT PÚBLICO CVE-2026-102718Lectura fuera de límites en el addon SNMP de NetX Duo Eclipse FoundationLectura fuera de límites 8.7ALTA
  24. EXPLOIT PÚBLICO CVE-2026-102827Elusión del plugin unsafe-operations en simple-git mediante abreviaturas de opciones largas de git steveukxInyección de comandos 8.1ALTA