Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.034 CVE · PÁGINA 16

  1. VULNERABILIDAD CVE-2026-3295Cross-site scripting almacenado (XSS) en IBM Cloud Pak System IBMCross-site scripting (XSS) 7.4ALTA
  2. VULNERABILIDAD CVE-2026-6719Uso de valores insuficientemente aleatorios en IBM Concert IBMAleatoriedad insuficiente 7.5ALTA
  3. VULNERABILIDAD CVE-2026-112309Contaminación de prototipos en @rvf/set-get mediante setPath airjp73Contaminación de prototipos 7.5ALTA
  4. VULNERABILIDAD CVE-2026-107186Evasión de autenticación en la API DWR de Eptura Archibus EpturaAutenticación incorrecta 8.6ALTA
  5. VULNERABILIDAD CVE-2026-107187Lectura no autenticada de tablas sensibles de la base de datos en Eptura Archibus EpturaExposición de información 8.5ALTA
  6. VULNERABILIDAD CVE-2025-10149Toma de control de cuentas de usuario mediante operaciones arbitrarias en endpoints SCIM de múltiples… WSO2Permisos no preservados 8.2ALTA
  7. VULNERABILIDAD CVE-2026-10743Condición de carrera en IBM MQ IBMRace Condition for Write-Once Attributes 8.8ALTA
  8. VULNERABILIDAD CVE-2026-10574Desbordamiento de búfer en IBM MQ IBMDesbordamiento de heap 8.8ALTA
  9. VULNERABILIDAD CVE-2026-10572Desbordamiento de búfer en IBM MQ IBMDesbordamiento de heap 8.8ALTA
  10. VULNERABILIDAD CVE-2026-112287Autorización a nivel de objeto rota en el módulo Mail de Krayin CRM krayinReferencia directa insegura (IDOR) 7.1ALTA
  11. VULNERABILIDAD CVE-2026-8168Denegación de servicio en el parser y renderizador SVG de Qt qtRecursión sin control 7.1ALTA
  12. EXPLOIT PÚBLICO CVE-2026-83531Inyección de código en el endpoint de control de Camel-Dynamic-Router de Apache Camel Apache Software FoundationInyección de código 8.8ALTA
  13. EXPLOIT PÚBLICO CVE-2026-80344SSRF y divulgación de credenciales en Camel-AS2 de Apache Camel Apache Software FoundationFalsificación de petición del servidor (SSRF) 8.2ALTA
  14. VULNERABILIDAD CVE-2026-88901XXE en Camel-Smooks de Apache Camel con entidades externas resueltas por defecto Apache Software FoundationEntidades externas XML (XXE) 8.2ALTA
  15. VULNERABILIDAD CVE-2026-112139Inyección SQL en subhajitkhan online-clinic-management-system, archivo admindocview.php subhajitkhanInyección SQL 7.3ALTA
  16. VULNERABILIDAD CVE-2026-88900Deserialización insegura en Apache Camel Camel-JGroups que permite ejecución remota de código Apache Software FoundationDeserialización insegura 8.8ALTA
  17. VULNERABILIDAD CVE-2026-111408Inyección de objetos PHP en el plugin Quiz And Survey Master de WordPress ExpressTechDeserialización insegura 8.8ALTA
  18. VULNERABILIDAD CVE-2026-112188Exposición de datos de configuración sensibles en la búsqueda de ajustes de MISP MISPExposición de información 7.1ALTA
  19. VULNERABILIDAD CVE-2026-64943Registro de claves de API en texto plano en Apache Answer Apache Software FoundationInformación sensible en registros 8.1ALTA
  20. VULNERABILIDAD CVE-2026-76740Ejecución remota de comandos en HPE Compute Scale-up Server y Superdome Flex Hewlett Packard EnterpriseInyección de comandos del sistema 7.2ALTA
  21. VULNERABILIDAD CVE-2026-16460Despliegues preparados no revalidados contra la política de firmas en bootc y ostree Red HatVerificación de autenticidad insuficiente 7.4ALTA
  22. EXPLOIT PÚBLICO CVE-2026-97941Corrupción de listas por condición de carrera en __slab_try_return_freelist del kernel Linux Linux 7.8ALTA
  23. EXPLOIT PÚBLICO CVE-2026-98385Uso después de liberar por acoplamiento de sched_cache_group con mm en el kernel Linux Linux 7.8ALTA
  24. EXPLOIT PÚBLICO CVE-2026-89754Fuga de walk-action obsoleto en walk_pmd_range de mm/pagewalk del kernel Linux Linux 7.8ALTA