Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.034 CVE · PÁGINA 17

  1. EXPLOIT PÚBLICO CVE-2026-98256Condición de carrera en exec() que provoca uso después de liberar en el kernel Linux Linux 7.8ALTA
  2. VULNERABILIDAD CVE-2026-108120Recorrido de directorios en la función View Logs de SME Server KoozaliPath traversal: 'dir\..\..\filename' 7.7ALTA
  3. VULNERABILIDAD CVE-2026-112082Denegación de servicio en Scheduler.expert_distribution_handle de SGLang sgl-projectLiberación de recursos incorrecta 7.5ALTA
  4. VULNERABILIDAD CVE-2026-111441Desbordamiento de búfer de heap en HllObjectUnpack() de openGauss-server openGauss-serverDesbordamiento de heap 8.1ALTA
  5. VULNERABILIDAD CVE-2026-112044Autenticación incorrecta en AddApplicationServices de la Catalog API de dotnet eShop dotnetAutenticación incorrecta 7.3ALTA
  6. VULNERABILIDAD CVE-2026-111440Carga y construcción arbitraria de clases en LogFactory de openGauss-connector-jdbc openGauss-serverReflexión insegura 7.0ALTA
  7. VULNERABILIDAD CVE-2026-108984Desbordamiento de búfer en el servidor web de GV-ASManager (GeoWebServer.exe) GeoVision Inc.Desbordamiento de pila 7.5ALTA
  8. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2022-30190Ejecución remota de código en Microsoft Windows Support Diagnostic Tool (MSDT) Microsoft 7.8ALTA
  9. EXPLOIT PÚBLICO CVE-2026-104120Falsificación de petición del lado del servidor en la función fetch_url de Fetch Tool de mcp-server-fetch y… modelcontextprotocolFalsificación de petición del servidor (SSRF) 7.3ALTA
  10. EXPLOIT PÚBLICO CVE-2026-98180Uso después de liberar en drm/msm al liberar con kfree los objetos ring y VM que contienen el scheduler Linux 7.1ALTA
  11. VULNERABILIDAD CVE-2026-112025Control de acceso inadecuado en la validación de captcha de UserController.class.php en light0011 cms light0011Control de acceso incorrecto 7.3ALTA
  12. VULNERABILIDAD CVE-2026-109553Suplantación de identidad de otros usuarios mediante principals de certificados SSH en Gitea Gitea 7.5ALTA
  13. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-20349Denegación de servicio en el servicio SSL VPN de acceso remoto de Cisco ASA y FTD CiscoImproper Clearing of Heap Memory Before Release ('Heap Inspection') 8.6ALTA
  14. EXPLOIT PÚBLICO CVE-2026-80343Evasión de restricciones de seguridad por mayúsculas en Apache Camel Netty HTTP Apache Software FoundationImproper Handling of Case Sensitivity 8.2ALTA
  15. EXPLOIT PÚBLICO CVE-2026-80312Evasión de autenticación por procesadores fail-open en Apache Camel OAuth Apache Software FoundationAutenticación incorrecta 8.2ALTA
  16. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2015-2291Ejecución de código con privilegios de kernel en el driver Intel Ethernet para Windows Validación de entrada incorrecta 7.8ALTA
  17. VULNERABILIDAD CVE-2026-112000Falta de autorización en RPC de streaming del gateway de Vanus vanus-labsFalta de autorización 7.6ALTA
  18. VULNERABILIDAD CVE-2026-112001Autorización incorrecta en la API de usuarios de ProjectSend ProjectSendAutorización incorrecta 7.2ALTA
  19. VULNERABILIDAD CVE-2026-112018Escritura fuera de límites en el heap en cgltf_accessor_unpack_floats() de cgltf jkuhlmannEscritura fuera de límites 7.0ALTA
  20. VULNERABILIDAD CVE-2026-112015Recorrido de directorios mediante os_env.cwd de subagentes en Omnigent omnigent-aiRecorrido de directorios 7.5ALTA
  21. VULNERABILIDAD CVE-2026-78497Ejecución de código Perl embebido en expresiones regulares de consultas en JQ::Lite Inyección de código (eval) 8.4ALTA
  22. VULNERABILIDAD CVE-2026-112021Desbordamiento de búfer en el heap en el parser JSON _xs_json_load_lexer() de snac2 grunfinkDesbordamiento de heap 7.5ALTA
  23. VULNERABILIDAD CVE-2026-96534Inyección SQL en Modern Events Calendar mediante mec_fes_csv_export Modern Events Calendar LiteInyección SQL 7.7ALTA
  24. EXPLOIT PÚBLICO CVE-2026-74580Falta de reinicio de la caché de metadatos de vring en vhost de Linux Linux 8.8ALTA