Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.034 CVE · PÁGINA 13

  1. VULNERABILIDAD CVE-2026-92853Lectura fuera de límites por mensaje Certificate TLS 1.3 de longitud cero en NetX Secure Eclipse FoundationLectura fuera de límites 8.7ALTA
  2. VULNERABILIDAD CVE-2026-94192La desasignación de objetos de módulo puede liberar un objeto del kernel de ThreadX en uso Eclipse FoundationUso después de liberar 8.5ALTA
  3. VULNERABILIDAD CVE-2026-28328Esquema de autorización defectuoso en SolarWinds Observability Self-Hosted SolarWindsAutorización incorrecta 8.8ALTA
  4. VULNERABILIDAD CVE-2026-95109La validación de datos del módulo Cortex-A7 solo verifica la primera dirección del rango Eclipse FoundationLectura fuera de límites 8.5ALTA
  5. VULNERABILIDAD CVE-2026-113396Inyección de comandos en rename_table de mainfunction.cgi en DrayTek Vigor2960 DrayTekInyección de comandos 7.4ALTA
  6. VULNERABILIDAD CVE-2026-113395Recorrido de directorios en cgiEscape de mainfunction.cgi en DrayTek Vigor2960 DrayTekRecorrido de directorios 7.4ALTA
  7. VULNERABILIDAD CVE-2026-113394Recorrido de directorios en setSWMProfile de mainfunction.cgi en DrayTek Vigor2960 DrayTekRecorrido de directorios 7.4ALTA
  8. VULNERABILIDAD CVE-2026-91041Escritura fuera de límites en el heap durante la reproducción del registro tolerante a fallos de FileX al… Eclipse FoundationEscritura fuera de límites 7.8ALTA
  9. EXPLOIT PÚBLICO CVE-2026-43499Uso de waiter::task en lugar de current en remove_waiter() del kernel Linux LinuxUso después de liberar 7.8ALTA
  10. VULNERABILIDAD CVE-2026-105311Exfiltración de secretos de KafkaUser entre namespaces en console-operator de Streams Red HatUnintended Proxy or Intermediary ('Confused Deputy') 7.7ALTA
  11. VULNERABILIDAD CVE-2026-105949Evasión de autenticación en Cruise Control de Apache Kafka vía segmento de ruta adicional Red HatAutenticación incorrecta 8.8ALTA
  12. VULNERABILIDAD CVE-2026-14933XSS en la función de co-browsing embebido de Unblu Spark Unblu inc.Cross-site scripting (XSS) 8.6ALTA
  13. VULNERABILIDAD CVE-2026-113619Renderizado de plantillas antes de autenticación en Eclipse ioFog Controller Eclipse FoundationConsumo de recursos sin control 7.5ALTA
  14. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-96656Escritura arbitraria de archivos en Plex Media Server PlexExternal Control of File Name or Path 7.2ALTA
  15. EXPLOTADA ACTIVAMENTE CVE-2026-106931Inyección de comandos del sistema en SiteGuard Server Edition EG Secure Solutions Inc.Inyección de comandos del sistema 8.5ALTA
  16. VULNERABILIDAD CVE-2026-85267Secuestro de WebSocket entre sitios en Google Cloud Shell Google CloudMissing Origin Validation in WebSockets 8.7ALTA
  17. VULNERABILIDAD CVE-2026-108089Acceso no autenticado a interfaces de diagnóstico en Apache Cocoon Apache Software FoundationExposición de información del sistema 7.5ALTA
  18. VULNERABILIDAD CVE-2026-113352Recorrido de directorios en transferencias de archivos de uTox uToxRecorrido de directorios 7.5ALTA
  19. VULNERABILIDAD CVE-2026-113356Inyección de objetos PHP en Draft::getDraftText() de DokuWiki DokuWikiDeserialización insegura 7.5ALTA
  20. VULNERABILIDAD CVE-2026-113358Falta de autenticación en rutas de descarga del módulo Filer de LavaLite CMS lavaliteFalta de autenticación 7.5ALTA
  21. VULNERABILIDAD CVE-2026-43837Desbordamiento de búfer en la verificación de contraseñas AdvantechDesbordamiento de búfer 7.5ALTA
  22. VULNERABILIDAD CVE-2026-113405Inyección SQL en BA-Workflow YS-infowareInyección SQL 8.8ALTA
  23. VULNERABILIDAD CVE-2026-112177Evasión de -dSAFER en Ghostscript de RHEL 8 Red HatIncorrect Use of Privileged APIs 7.3ALTA
  24. VULNERABILIDAD CVE-2026-111090Verificación de firma incorrecta en actualizaciones de firmware StormshieldAutenticación incorrecta 7.8ALTA