Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.034 CVE · PÁGINA 14

  1. VULNERABILIDAD CVE-2026-113407Inyección SQL en BA-Workflow YS-infowareInyección SQL 8.8ALTA
  2. VULNERABILIDAD CVE-2026-113406Inyección SQL en BA-Workflow YS-infowareInyección SQL 8.8ALTA
  3. VULNERABILIDAD CVE-2026-43835Evasión de integridad de firmware en la actualización de firmware AdvantechVerificación de autenticidad insuficiente 8.6ALTA
  4. VULNERABILIDAD CVE-2026-43834Desbordamiento de búfer en la pila en la configuración de logs AdvantechDesbordamiento de pila 7.5ALTA
  5. VULNERABILIDAD CVE-2026-43839Desreferencia de puntero NULL en el servicio de gestión de logs AdvantechDesreferencia de puntero nulo 8.7ALTA
  6. VULNERABILIDAD CVE-2026-113469Verificación de firma incorrecta en archivos de actualización activa StormshieldAutenticación incorrecta 7.5ALTA
  7. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-85880Desbordamiento de búfer en Windows ALPC permite escalada de privilegios MicrosoftDesbordamiento de heap 7.8ALTA
  8. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-81963Resolución de enlaces insegura en Windows Update Stack permite escalada de privilegios MicrosoftSeguimiento de enlaces 7.8ALTA
  9. EXPLOIT PÚBLICO CVE-2026-69414Escalada de privilegios en Microsoft Defender MicrosoftControl de acceso incorrecto 7.8ALTA
  10. VULNERABILIDAD CVE-2026-113386Inyección de comandos IMAP en Roundcube Webmail RoundcubeImproper Neutralization of CRLF Sequences ('CRLF Injection') 7.1ALTA
  11. VULNERABILIDAD CVE-2026-93300Inyección SQL en EventON - Subscriber mediante el parámetro email EventOnInyección SQL 7.5ALTA
  12. VULNERABILIDAD CVE-2026-97627Inyección de comandos del sistema en DVR de Atsumi Electric Atsumi Electric Co., Ltd.Hidden functionality 8.6ALTA
  13. VULNERABILIDAD CVE-2026-113404Deserialización insegura en WebITR de Uniong UniongDeserialización insegura 8.8ALTA
  14. VULNERABILIDAD CVE-2026-86961Escape de sandbox por condición de carrera en iOS, iPadOS y macOS AppleCondición de carrera 7.8ALTA
  15. VULNERABILIDAD CVE-2026-86949Escape de sandbox en Xcode AppleInclusión de funcionalidad no confiable 8.8ALTA
  16. VULNERABILIDAD CVE-2026-105299Evasión de ACL en Pingora por reenvío de encabezados Connection a upstreams HTTP/1 CloudflareContrabando de peticiones HTTP 8.7ALTA
  17. VULNERABILIDAD CVE-2026-102438Secuestro de DLL en ASUS Armoury Crate ASUSElemento de ruta sin control 8.5ALTA
  18. VULNERABILIDAD CVE-2026-17518Desbordamiento de búfer en routers ASUS ASUSDesbordamiento de pila 8.2ALTA
  19. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2017-0144Ejecución remota de código en Windows SMB Microsoft Corporation 8.8ALTA
  20. EXPLOIT PÚBLICO CVE-2026-85251Divulgación de credenciales a destinos de redirección en Apache Camel HTTP Apache Software FoundationExposición de información 7.5ALTA
  21. EXPLOIT PÚBLICO CVE-2026-52856Denegación de servicio en Wings por paquete malformado en el handshake SFTP pterodactylUncaught Exception 7.5ALTA
  22. VULNERABILIDAD CVE-2026-105453Gestión inadecuada de privilegios en IBM Sterling Connect:Direct for Unix IBMGestión de privilegios incorrecta 8.4ALTA
  23. VULNERABILIDAD CVE-2026-107400Autenticación incorrecta en IBM TRIRIGA Application Platform (GWT Mock) IBMAutenticación incorrecta 8.8ALTA
  24. VULNERABILIDAD CVE-2026-109126Credenciales hardcodeadas en IBM Verify Identity Access y IBM Security Verify Access IBMCredenciales embebidas 8.8ALTA