Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.034 CVE · PÁGINA 11

  1. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-33825Escalada de privilegios en Microsoft Defender MicrosoftInsufficient Granularity of Access Control 7.8ALTA
  2. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-86950Escritura fuera de límites en iOS y iPadOS AppleEscritura fuera de límites 8.8ALTA
  3. EXPLOIT PÚBLICO CVE-2026-64638Cross-site scripting (XSS) reflejado en WordPress WordPressCross-site scripting (XSS) 8.9ALTA
  4. VULNERABILIDAD CVE-2026-82819Inyección de rutas UNC en Cerberus FTP Server CerberusPath traversal: '\\UNC\share\name\' (windows UNC share) 7.1ALTA
  5. VULNERABILIDAD CVE-2026-82814Inyección de objetos PHP en Duplicator y Duplicator Pro smubDeserialización insegura 8.8ALTA
  6. VULNERABILIDAD CVE-2026-114106Recorrido de directorios en HKUDS Vibe-Trading vía read_document y safe_user_path HKUDSRecorrido de directorios 7.5ALTA
  7. VULNERABILIDAD CVE-2026-114109Escritura arbitraria de archivos en uv vía nombres de entry points astral-shRecorrido de directorios 8.8ALTA
  8. VULNERABILIDAD CVE-2026-114107Ejecución remota de código por inyección indirecta de prompts en HKUDS Vibe-Trading HKUDSImproper Neutralization of Input Used for LLM Prompting 8.8ALTA
  9. VULNERABILIDAD CVE-2026-114111Ejecución remota de código en Sharp vía vulnerabilidad de memoria en librsvg lovellUso después de liberar 8.9ALTA
  10. VULNERABILIDAD CVE-2026-114113Múltiples vulnerabilidades en Sharp vía decodificadores de imágenes libvips incluidos lovellDependency on Vulnerable Third-Party Component 8.4ALTA
  11. VULNERABILIDAD CVE-2026-114112Ejecución remota de código en Sharp vía decodificación AVIF de libheif incluido lovellDesbordamiento de heap 8.9ALTA
  12. VULNERABILIDAD CVE-2026-114197Deserialización insegura en capa Mandiant FLAREDeserialización insegura 8.7ALTA
  13. VULNERABILIDAD CVE-2026-114198Deserialización insegura en floss Mandiant FLAREDeserialización insegura 8.7ALTA
  14. EXPLOIT PÚBLICO CVE-2024-11142Falsificación de petición (CSRF) en Proticaret E-Commerce Gosoft SoftwareFalsificación de petición (CSRF) 8.8ALTA
  15. EXPLOIT PÚBLICO CVE-2026-105810Desbordamiento de búfer en la pila en Tapo C320WS TP-Link Systems Inc.Desbordamiento de pila 8.5ALTA
  16. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2021-41773Recorrido de directorios y divulgación de archivos en Apache HTTP Server 2.4.49 Apache Software FoundationRecorrido de directorios 7.5ALTA
  17. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2021-4034Escalada de privilegios locales en pkexec de polkit polkitEscritura fuera de límites 7.8ALTA
  18. VULNERABILIDAD CVE-2026-91651Toma de control de Oracle Essbase (Essbase Web Platform) Oracle CorporationControl de acceso incorrecto 8.5ALTA
  19. VULNERABILIDAD CVE-2026-91664Denegación de servicio en Oracle Essbase (Security) Oracle CorporationConsumo de recursos sin control 7.5ALTA
  20. VULNERABILIDAD CVE-2026-91661Acceso no autorizado a datos en Oracle Essbase (Security) Oracle Corporation 7.7ALTA
  21. VULNERABILIDAD CVE-2026-91659Acceso no autorizado a datos en Oracle Essbase (Build) Oracle Corporation 7.7ALTA
  22. VULNERABILIDAD CVE-2026-91668Toma de control de Oracle Data Integrator (Dictionary Repository) Oracle Corporation 8.8ALTA
  23. VULNERABILIDAD CVE-2026-93888Inyección de código en la utilidad apnotify de IBM Sterling Connect:Direct for Unix IBMDesbordamiento de pila 7.8ALTA
  24. VULNERABILIDAD CVE-2026-93442Lectura fuera de límites en IBM QRadar SIEM IBMLectura fuera de límites 8.2ALTA