Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Explotadas activamente

EXPLOTACIÓN ACTIVA64 CVE · PÁGINA 2

  1. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-20349Denegación de servicio en el servicio SSL VPN de acceso remoto de Cisco ASA y FTD CiscoImproper Clearing of Heap Memory Before Release ('Heap Inspection') 8.6ALTA
  2. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-72898Inyección SQL en el endpoint de restablecimiento de contraseña de Metabase MetabaseInyección SQL 10.0CRÍTICA
  3. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-9198Ejecución remota de código en Langflow OSS mediante auto_login y validate/code IBMInyección de código 9.8CRÍTICA
  4. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-63030Inyección SQL y ejecución remota de código en WordPress vía API REST WordPressInterpretation Conflict 9.8CRÍTICA
  5. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-31431Corrección en el kernel de Linux: crypto algif_aead vuelve a operar fuera de lugar LinuxTransferencia de recurso incorrecta 7.8ALTA
  6. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-41940Bypass de autenticación en el flujo de login de cPanel y WHM WebProsFalta de autenticación 9.8CRÍTICA
  7. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-39987Ejecución remota de código sin autenticación en marimo por el WebSocket de terminal marimo-teamFalta de autenticación 9.3CRÍTICA
  8. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-33825Escalada de privilegios en Microsoft Defender MicrosoftInsufficient Granularity of Access Control 7.8ALTA
  9. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-54068Ejecución remota de comandos en Livewire durante la hidratación de actualizaciones de propiedades livewireInyección de código 9.2CRÍTICA
  10. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-32432Ejecución remota de código en Craft CMS craftcmsInyección de código 10.0CRÍTICA
  11. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2017-7921Autenticación incorrecta en cámaras Hikvision Hikvision CamerasAutenticación incorrecta 9.8CRÍTICA
  12. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-31125Evasión de server.fs.deny con ?import en Vite vitejsExposición de información 5.3MEDIA
  13. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-55182Ejecución remota de código en react-server-dom-webpack y paquetes relacionados MetaDeserialización insegura 10.0CRÍTICA
  14. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-57819Evasión de autenticación en FreePBX que lleva a inyección SQL y ejecución remota de código FreePBXInyección SQL 10.0CRÍTICA
  15. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-53770Deserialización insegura en Microsoft SharePoint Server permite ejecución remota de código MicrosoftDeserialización insegura 9.8CRÍTICA
  16. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2019-5418Exposición de archivos en Action View RailsRecorrido de directorios 7.5ALTA
  17. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-3248Ejecución remota de código en Langflow anterior a 1.3.0 mediante /api/v1/validate/code langflow-aiFalta de autenticación 9.8CRÍTICA
  18. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2024-38475Escapado incorrecto en mod_rewrite de Apache HTTP Server Apache Software FoundationCodificación de salida incorrecta 9.1CRÍTICA
  19. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2024-5274Confusión de tipos en V8 de Google Chrome GoogleAccess of Resource Using Incompatible Type ('Type Confusion') 8.3ALTA
  20. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2024-27198Evasión de autenticación en JetBrains TeamCity JetBrainsEvasión de autenticación 9.8CRÍTICA
  21. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2024-21762Escritura fuera de límites en FortiOS y FortiProxy FortinetEscritura fuera de límites 9.6CRÍTICA
  22. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2024-23222Confusión de tipos en Safari AppleAccess of Resource Using Incompatible Type ('Type Confusion') 8.8ALTA
  23. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2023-41991Validación de certificados en iOS y iPadOS AppleValidación de certificados incorrecta 5.5MEDIA
  24. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2017-7494Ejecución remota de código en Samba SambaInyección de código 9.8CRÍTICA