Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.028 CVE · PÁGINA 2

  1. VULNERABILIDAD CVE-2026-113673Ejecución remota de código en GeoDirectory vía exportación de texto de la base de datos GeoDirectoryInyección de código 7.2ALTA
  2. VULNERABILIDAD CVE-2026-112207XSS reflejado en Download Monitor vía enlace de descarga de origen cruzado Download MonitorCross-site scripting (XSS) 7.1ALTA
  3. VULNERABILIDAD CVE-2026-115807Escalada de privilegios limitada en User Profile Builder mediante el atributo Assigned Role cozmoslabsGestión de privilegios incorrecta 7.1ALTA
  4. VULNERABILIDAD CVE-2026-115895Ejecución de código en el host por alias de importación no sanitizado en Happy DOM capricorn86Inyección de código 8.8ALTA
  5. VULNERABILIDAD CVE-2026-115887Denegación de servicio por expresión regular en el scalar PhoneNumber de graphql-scalars graphql-hiveExpresión regular ineficiente (ReDoS) 7.5ALTA
  6. VULNERABILIDAD CVE-2026-115938Evasión del sandbox Twig y ejecución remota de código en Craft CMS desde un filtro de condición de bajo… craftcmsInyección de plantillas 8.8ALTA
  7. VULNERABILIDAD CVE-2026-115937Reutilización de pago no autenticada en el webhook de Mollie de Craft Commerce craftcmsVerificación de autenticidad insuficiente 7.5ALTA
  8. VULNERABILIDAD CVE-2026-115935Inyección CRLF en encabezados de respuesta de API de Craft permite reemplazar la securityKey y ejecución… craftcmsInyección de código 8.8ALTA
  9. VULNERABILIDAD CVE-2026-115586Inyección de comandos en el activador bash de virtualenv por el valor de --prompt sin escapar en PS1 pypaInyección de comandos del sistema 7.1ALTA
  10. VULNERABILIDAD CVE-2026-115585Tiempos de ejecución prolongados en pypdf por entradas de referencia cruzada malformadas repetidas py-pdfConsumo de recursos sin control 7.1ALTA
  11. VULNERABILIDAD CVE-2026-115580Tiempos de ejecución prolongados en pypdf por límites de encabezado de tabla xref grandes py-pdfIteración excesiva 7.1ALTA
  12. VULNERABILIDAD CVE-2026-79979Entradas TLB obsoletas tras page-out por demand paging permiten a hilos de usuario arm64 acceder a marcos… zephyrprojectUso después de liberar 7.8ALTA
  13. VULNERABILIDAD CVE-2026-79977Endpoint de peer WireGuard aprendido de mensajes de datos de transporte no autenticados permite secuestro de… zephyrprojectFalta de autenticación 8.2ALTA
  14. VULNERABILIDAD CVE-2026-79982Escritura fuera de límites en la clase de transporte HCI USB Bluetooth cuando un paquete HCI del controlador… zephyrprojectEscritura fuera de límites 8.8ALTA
  15. VULNERABILIDAD CVE-2026-115776Denegación de servicio remota no autenticada en el servidor IRC de Twisted por un búfer de línea sin límite twistedConsumo de recursos sin control 7.5ALTA
  16. VULNERABILIDAD CVE-2026-115778Denegación de servicio remota no autenticada en el transporte Telnet de Twisted conch por un búfer de… twistedConsumo de recursos sin control 7.5ALTA
  17. VULNERABILIDAD CVE-2026-58202Toma de control de cuentas pendientes en OpenReception por enlaces de confirmación construidos desde el… open-receptionRecuperación de contraseña débil 8.3ALTA
  18. VULNERABILIDAD CVE-2026-65824Token de confirmación de invitación reproducible en OpenReception que reemite una cookie de arranque de… open-receptionAuthentication Bypass by Capture-replay 7.4ALTA
  19. VULNERABILIDAD CVE-2026-65825El registro de limitación de un tenant desactiva la limitación de fuerza bruta del PIN para el mismo… open-receptionIntentos de autenticación sin límite 7.5ALTA
  20. EXPLOIT PÚBLICO CVE-2026-98260Limpieza de temporizadores POSIX tras de_thread() en el kernel de Linux Linux 7.8ALTA
  21. VULNERABILIDAD CVE-2026-115570Mitigación de certificados intermedios comprometidos de eMudhra en Electron electronImproper Check for Certificate Revocation 7.4ALTA
  22. VULNERABILIDAD CVE-2026-112342Envenenamiento de caché de permisos entre espacios en Tandoor Recipes anterior a 2.7.0 Tandoor RecipesAutorización incorrecta 7.1ALTA
  23. VULNERABILIDAD CVE-2026-110975Divulgación de credenciales de datasources en la API REST de Kruize Autotune Plaintext Storage of a Password 7.4ALTA
  24. VULNERABILIDAD CVE-2026-115863Desbordamiento de búfer en la pila del cliente DHCPv6 de ConnMan ConnManDesbordamiento de pila 7.6ALTA