Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

FABRICANTE · 38 ALERTAS

Vulnerabilidades de Eclipse Foundation

CVE recientes que afectan productos de Eclipse Foundation, con severidad, versiones afectadas y exploits.

Alertas

  1. VULNERABILIDAD CVE-2026-89314 Denegación de servicio por verificación cuadrática de duplicados de key_ops en JWKS Eclipse FoundationInefficient Algorithmic Complexity 6.9MEDIA
  2. VULNERABILIDAD CVE-2026-89320 Pérdida de integridad en JWE AES-CBC-HMAC por HmacShaCryptor.Hash que no procesa la entrada Eclipse FoundationImproper Validation of Integrity Check Value 8.8ALTA
  3. VULNERABILIDAD CVE-2026-89319 Pánico y asignación sin límites en JweDirectDecryptorBlock.Decrypt por longitud _thales_aad sin validar Eclipse FoundationÍndice de arreglo sin validar 6.3MEDIA
  4. VULNERABILIDAD CVE-2026-89318 Pánico en JweRsaKeyEncryptionDecryptorImpl.Decrypt por longitud de IV elegida por el atacante Eclipse FoundationUncaught Exception 6.9MEDIA
  5. VULNERABILIDAD CVE-2026-89317 JwtVerifierImpl.Verify no aplica el encabezado crit de JWS Eclipse FoundationValidación de entrada incorrecta 6.3MEDIA
  6. VULNERABILIDAD CVE-2026-89316 Pánico en LoadPublicKey por discrepancia entre kty y alg con aserción de tipo ECDSAOptions sin verificar Eclipse FoundationUncaught Exception 6.3MEDIA
  7. VULNERABILIDAD CVE-2026-89315 Pánico en JwtClaims.MarshalJSON por reflect.StructOf con nombres de claim inválidos Eclipse FoundationUncaught Exception 6.9MEDIA
  8. VULNERABILIDAD CVE-2026-89313 Devolución de clave JWKS incorrecta en JwksTrustStore.Get cuando falta el kid Eclipse FoundationNombre o referencia mal resuelto 6.3MEDIA
  9. VULNERABILIDAD CVE-2026-89312 Denegación de servicio en AesGcmCryptor.Open por nonce sin validación de longitud Eclipse FoundationUncaught Exception 6.9MEDIA
  10. VULNERABILIDAD CVE-2026-110938 Denegación de servicio en JITServer por lecturas fuera de límites del heap Eclipse FoundationLectura fuera de límites 8.7ALTA
  11. VULNERABILIDAD CVE-2026-111075 Denegación de servicio remota en JITServer por desbordamiento de entero en DataDescriptor Eclipse FoundationSubdesbordamiento de entero 8.7ALTA
  12. VULNERABILIDAD CVE-2026-111074 Denegación de servicio remota en JITServer por bucle infinito en MessageBuffer Eclipse FoundationDesbordamiento de entero 8.7ALTA
  13. VULNERABILIDAD CVE-2026-94024 Validación de un solo byte en la búsqueda de objetos del Module Manager Eclipse FoundationLectura fuera de límites 6.9MEDIA
  14. VULNERABILIDAD CVE-2026-92843 Lectura fuera de límites por extensions_length del certificado TLS 1.3 en NetX Secure Eclipse FoundationLectura fuera de límites 8.7ALTA
  15. VULNERABILIDAD CVE-2026-94023 Los despachadores de eliminación de módulos no verifican la propiedad de objetos del kernel Eclipse FoundationLectura fuera de límites 6.9MEDIA
  16. VULNERABILIDAD CVE-2026-94018 El servidor HTTP Web de NetX Duo libera un puntero de paquete no inicializado en el subdesbordamiento de… Eclipse FoundationUse of Uninitialized Variable 8.8ALTA
  17. VULNERABILIDAD CVE-2026-93475 Escritura fuera de límites por módulo RSA sin límite en NetX Secure X.509 Eclipse FoundationEscritura fuera de límites 9.3CRÍTICA
  18. VULNERABILIDAD CVE-2026-93003 El servidor HTTP Web de NetX Duo interpreta el cuerpo de la solicitud como encabezados HTTP Eclipse FoundationContrabando de peticiones HTTP 6.9MEDIA
  19. VULNERABILIDAD CVE-2026-95107 Desbordamiento del tamaño de asignación de objetos de módulo corrompe el pool de objetos del manager Eclipse FoundationDesbordamiento de entero 7.0ALTA
  20. VULNERABILIDAD CVE-2026-92853 Lectura fuera de límites por mensaje Certificate TLS 1.3 de longitud cero en NetX Secure Eclipse FoundationLectura fuera de límites 8.7ALTA
  21. VULNERABILIDAD CVE-2026-94192 La desasignación de objetos de módulo puede liberar un objeto del kernel de ThreadX en uso Eclipse FoundationUso después de liberar 8.5ALTA
  22. VULNERABILIDAD CVE-2026-95109 La validación de datos del módulo Cortex-A7 solo verifica la primera dirección del rango Eclipse FoundationLectura fuera de límites 8.5ALTA
  23. VULNERABILIDAD CVE-2026-95108 Eliminar un hilo de módulo en modo usuario filtra su pila del kernel privilegiada Eclipse FoundationConsumo de recursos sin control 6.8MEDIA
  24. VULNERABILIDAD CVE-2026-94202 La creación de block pool de módulo valida solo dos de las cuatro palabras de parámetros Eclipse FoundationLectura fuera de límites 4.8MEDIA
  25. VULNERABILIDAD CVE-2026-96582 Lectura fuera de límites por verificación posterior al uso en el analizador de descriptores de informe HID… Eclipse FoundationLectura fuera de límites 4.9MEDIA
  26. VULNERABILIDAD CVE-2026-96406 Recorrido de descriptores de clase VIDEO usa wTotalLength controlado por el dispositivo como límite Eclipse FoundationLectura fuera de límites 4.9MEDIA
  27. VULNERABILIDAD CVE-2026-91041 Escritura fuera de límites en el heap durante la reproducción del registro tolerante a fallos de FileX al… Eclipse FoundationEscritura fuera de límites 7.8ALTA
  28. VULNERABILIDAD CVE-2026-96402 Lectura fuera de límites en la clase host PIMA/MTP de USBX Eclipse FoundationLectura fuera de límites 5.2MEDIA
  29. VULNERABILIDAD CVE-2026-113619 Renderizado de plantillas antes de autenticación en Eclipse ioFog Controller Eclipse FoundationConsumo de recursos sin control 7.5ALTA
  30. VULNERABILIDAD CVE-2026-113620 WebSocket de operador en Eclipse ioFog acepta un JWT no verificado Eclipse FoundationFirma criptográfica no verificada 9.8CRÍTICA