Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.034 CVE · PÁGINA 20

  1. VULNERABILIDAD CVE-2026-102607Inyección de comandos del sistema en la exportación de ZoneMinder ZoneMinderInyección de comandos del sistema 8.8ALTA
  2. VULNERABILIDAD CVE-2026-69076Descarte de jobs entre proyectos sin autorización en Apache Kylin Apache Software FoundationExposición de información 7.5ALTA
  3. VULNERABILIDAD CVE-2026-69077Manipulación de jobs entre proyectos sin autorización en JobController de Apache Kylin Apache Software FoundationExposición de información 7.5ALTA
  4. VULNERABILIDAD CVE-2026-69080Control de acceso roto en QuerySQLBlacklistController de Apache Kylin Apache Software FoundationExposición de información 7.5ALTA
  5. VULNERABILIDAD CVE-2026-30971Inyección de comandos en Device Path de monitores de ZoneMinder ZoneMinderInyección de comandos del sistema 8.8ALTA
  6. VULNERABILIDAD CVE-2026-108743Inyección de comandos del sistema en jobs de Spark de Apache Kylin Apache Software FoundationInyección de comandos del sistema 8.8ALTA
  7. VULNERABILIDAD CVE-2026-102834Desbordamiento de entero en IPCameraFrameGrabber de JavaCV bytedecoDesbordamiento de entero 7.5ALTA
  8. EXPLOIT PÚBLICO CVE-2026-79986Recorrido de directorios en Apache Camel camel-azure-files Apache Software FoundationRecorrido de directorios 7.4ALTA
  9. EXPLOIT PÚBLICO CVE-2026-79985Recorrido de directorios en Apache Camel camel-smb Apache Software FoundationRecorrido de directorios 7.4ALTA
  10. EXPLOIT PÚBLICO CVE-2026-79984Recorrido de directorios en Apache Camel camel-mina-sftp Apache Software FoundationRecorrido de directorios 7.4ALTA
  11. EXPLOIT PÚBLICO CVE-2026-79983Recorrido de directorios en Apache Camel camel-ftp Apache Software FoundationRecorrido de directorios 7.4ALTA
  12. EXPLOIT PÚBLICO CVE-2026-78165Deserialización insegura de datos de Redis en Apache Camel Spring Redis Apache Software FoundationDeserialización insegura 8.8ALTA
  13. VULNERABILIDAD CVE-2026-111710Desreferencia de puntero nulo en el servidor web Boa de Netcore NR256CN NetcoreDesreferencia de puntero nulo 7.5ALTA
  14. VULNERABILIDAD CVE-2026-111723Control de acceso roto en la API /admin/v1/admins de LingGuo-Drama LingGuoAIFalta de autorización 8.8ALTA
  15. VULNERABILIDAD CVE-2026-111722IDOR en la API /admin/v1/projects/:id de LingGuo-Drama LingGuoAIReferencia directa insegura (IDOR) 8.1ALTA
  16. VULNERABILIDAD CVE-2026-55543Ejecución de código arbitrario mediante archivos .tg en TuxGuitar helge17Inyección de código 8.5ALTA
  17. VULNERABILIDAD CVE-2026-57486Desreferencia de puntero nulo en ixmlNode_compare de pupnp pupnpDesreferencia de puntero nulo 7.5ALTA
  18. VULNERABILIDAD CVE-2026-57487Cuerpos HTTP chunked eluden g_maxContentLength en libupnp pupnpAsignación de recursos sin límites 7.5ALTA
  19. VULNERABILIDAD CVE-2026-57488Truncamiento de enteros en Content-Length de pupnp permite contrabando de solicitudes pupnpDesbordamiento de entero 7.1ALTA
  20. VULNERABILIDAD CVE-2026-96424Asignación incorrecta de permisos en lomiri-download-manager permite lectura de archivos como root UBportsPermisos incorrectos 7.8ALTA
  21. VULNERABILIDAD CVE-2026-77630Denegación de servicio por resolución DNS bloqueante en parse_uri() de pupnp pupnpConsumo de recursos sin control 7.5ALTA
  22. VULNERABILIDAD CVE-2026-102941Pánico en IsSafeURL de gomarkdown/markdown con URL cortas gomarkdownLectura fuera de límites 7.5ALTA
  23. VULNERABILIDAD CVE-2026-48503Exposición de información en el servicio de archivos MMS de libIEC61850 mz-automationSubdesbordamiento de entero 7.5ALTA
  24. VULNERABILIDAD CVE-2026-48741Desreferencia de puntero NULL en la ruta de subarreglo de MMS Read de libIEC61850 mz-automationÍndice de arreglo sin validar 7.5ALTA