Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.034 CVE · PÁGINA 15

  1. VULNERABILIDAD CVE-2026-107366Evasión de autorización en IBM Langflow OSS IBMReferencia directa insegura (IDOR) 8.3ALTA
  2. VULNERABILIDAD CVE-2026-112896Lectura fuera de límites en el heap en el codificador TIFF de Pillow python-pillowLectura fuera de límites 8.8ALTA
  3. VULNERABILIDAD CVE-2026-112895Recursión sin límite al parsear el árbol de páginas o la cadena de trailers de un PDF en Pillow python-pillowRecursión sin control 8.7ALTA
  4. VULNERABILIDAD CVE-2026-112894Denegación de servicio por tiempo cuadrático en save_all de PDF en Pillow python-pillowInefficient Algorithmic Complexity 8.7ALTA
  5. VULNERABILIDAD CVE-2026-112893Liberación inválida en el renderizado de glifos FreeType de Pillow con stroker activo python-pillowUse of Uninitialized Variable 8.2ALTA
  6. VULNERABILIDAD CVE-2026-112892Expansión de memoria sin límites en el decodificador MSP RLE de Pillow python-pillowImproper Handling of Highly Compressed Data (Data Amplification) 8.7ALTA
  7. EXPLOIT PÚBLICO CVE-2026-53995Recorrido de directorios en la API de trazas de MLflow FileStore mlflowRecorrido de directorios 8.2ALTA
  8. VULNERABILIDAD CVE-2026-112775Reutilización de códigos de verificación en users/set-password de Craft CMS craftcmsAutenticación incorrecta 7.5ALTA
  9. VULNERABILIDAD CVE-2026-112774Ejecución remota de código para administradores vía ContentBlock::setFieldLayout() en Craft CMS craftcmsInyección de código 7.2ALTA
  10. VULNERABILIDAD CVE-2026-112773Ejecución remota de código vía inyección de behaviors en el sandbox Twig de Craft CMS craftcmsInyección de código 8.8ALTA
  11. VULNERABILIDAD CVE-2026-112772Ejecución remota de código vía transformaciones de Asset::getMimeType en Craft CMS craftcmsInyección de código 8.8ALTA
  12. VULNERABILIDAD CVE-2026-112770Ejecución remota de código vía el filtro group de Twig en Craft CMS craftcmsInyección de código 8.8ALTA
  13. VULNERABILIDAD CVE-2026-112777Evasión de lista de bloqueo en la función create() de Twig de Craft CMS con ejecución remota de código craftcmsIncomplete List of Disallowed Inputs 7.2ALTA
  14. VULNERABILIDAD CVE-2026-112782Denegación de servicio por evasión del límite de píxeles de imágenes en Grav getgravConsumo de recursos sin control 7.5ALTA
  15. VULNERABILIDAD CVE-2026-112780Llamada arbitraria a métodos estáticos vía replace-name@ en formularios Flex de Grav getgravExposed Dangerous Method or Function 8.8ALTA
  16. VULNERABILIDAD CVE-2026-71170Elemento de ruta no controlado en Dell Application Store DellElemento de ruta sin control 7.8ALTA
  17. VULNERABILIDAD CVE-2026-82166Falta de autenticación en función crítica de Dell Application Store DellFalta de autenticación 8.8ALTA
  18. VULNERABILIDAD CVE-2026-71169Asignación incorrecta de permisos en Dell Application Store DellPermisos incorrectos 7.0ALTA
  19. VULNERABILIDAD CVE-2026-112390Bucle infinito en Pillow al contar cuadros de una imagen MIC con TIFF embebido python-pillowBucle infinito 8.2ALTA
  20. VULNERABILIDAD CVE-2026-76788Escritura fuera de límites en la pila del parser de respuestas del panel de control OSDP zephyrprojectEscritura fuera de límites 8.8ALTA
  21. EXPLOIT PÚBLICO CVE-2026-85250Procesamiento de entidades externas XML y divulgación de archivos en Apache Camel XPath Apache Software FoundationEntidades externas XML (XXE) 7.5ALTA
  22. EXPLOIT PÚBLICO CVE-2026-54121Escalada de privilegios en Active Directory Certificate Services MicrosoftAutorización incorrecta 8.8ALTA
  23. VULNERABILIDAD CVE-2026-111755Exposición de encabezados de credenciales en follow-redirects por escape de regex en sensitiveHeaders follow-redirectsIncorrect Regular Expression 8.2ALTA
  24. VULNERABILIDAD CVE-2026-112377Ataque de retransmisión de atestación en attested-tls-poc de CCC Attestation SIG CCC-AttestationError de verificación de origen 7.4ALTA