Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.034 CVE · PÁGINA 24

  1. VULNERABILIDAD CVE-2026-87018Denegación de servicio en undici por renegociación TLS 1.2 undiciUncaught Exception 7.5ALTA
  2. VULNERABILIDAD CVE-2026-97370Bucle infinito de CPU en Junrar por omisión de maxOpCount en VM_JMP junrarBucle infinito 7.5ALTA
  3. EXPLOIT PÚBLICO CVE-2026-24090Autenticación faltante para función crítica en HLOS Qualcomm, Inc.Falta de autenticación 7.1ALTA
  4. EXPLOIT PÚBLICO CVE-2025-66645Recorrido de directorios en app.add_media_files() de NiceGUI que permite lectura arbitraria de archivos zauberzeugRecorrido de directorios 7.5ALTA
  5. VULNERABILIDAD CVE-2026-62679Recorrido de directorios en SecurePathController de Lychee permite lectura arbitraria de archivos autenticada LycheeOrgRecorrido de directorios 8.9ALTA
  6. VULNERABILIDAD CVE-2026-61838Omisión de contraseña de álbum en descargas ZIP de Lychee LycheeOrgAutorización incorrecta 8.2ALTA
  7. VULNERABILIDAD CVE-2026-61611Falta de limitación de intentos en el desbloqueo de contraseña de álbumes de Lychee permite ataques de… LycheeOrgIntentos de autenticación sin límite 7.5ALTA
  8. VULNERABILIDAD CVE-2026-77470El checkout de la tienda de Lychee permite al cliente sobrescribir el monto enviado a la pasarela de pago LycheeOrgValidación de entrada incorrecta 8.3ALTA
  9. VULNERABILIDAD CVE-2026-77466Omisión de pago en la tienda de Lychee mediante la selección no restringida de la pasarela "Dummy" LycheeOrgValidación de entrada incorrecta 8.3ALTA
  10. VULNERABILIDAD CVE-2026-77467Un PDF de 383 bytes provoca unos 184 segundos de consumo de CPU en el procesamiento real de Lychee LycheeOrgConsumo de recursos sin control 7.1ALTA
  11. VULNERABILIDAD CVE-2026-85634Escalada de privilegios del rol Deployer en wildfly-core mediante recorrido de directorios Red HatRecorrido de directorios 8.8ALTA
  12. VULNERABILIDAD CVE-2026-103936Denegación de servicio en @libp2p/webrtc con un solo paquete STUN previo a la autenticación libp2pUncaught Exception 7.5ALTA
  13. VULNERABILIDAD CVE-2026-45449Inyección de comandos del sistema en Unitronics UniStream Pro/UniLogic UnitronicsInyección de comandos del sistema 8.3ALTA
  14. VULNERABILIDAD CVE-2026-109449Denegación de servicio en Symfony Expression Language por anidamiento sin límite en el parser sensiolabsRecursión sin control 8.7ALTA
  15. VULNERABILIDAD CVE-2026-58390XSS almacenado con posible ejecución remota de código como root en OPNsense vía common_name de OpenVPN opnsenseCross-site scripting (XSS) 8.0ALTA
  16. VULNERABILIDAD CVE-2026-45450Restricción incorrecta de operaciones en el búfer de memoria en Unitronics UniStream Pro/UniLogic UnitronicsCorrupción de memoria 8.3ALTA
  17. VULNERABILIDAD CVE-2026-63442Falsificación de registros en OPNsense mediante CRLF en el usuario de login del WebGUI opnsenseImproper Output Neutralization for Logs 8.1ALTA
  18. VULNERABILIDAD CVE-2026-45451Autenticación incorrecta en Unitronics UniStream Pro/UniLogic UnitronicsAutenticación incorrecta 8.3ALTA
  19. VULNERABILIDAD CVE-2026-71490Evasión de la protección de solo lectura del MVC de OPNsense mediante privilegios separados por comas opnsenseAutorización incorrecta 7.1ALTA
  20. VULNERABILIDAD CVE-2026-45452Cadena de formato controlada externamente en Unitronics UniStream Pro/UniLogic UnitronicsCadena de formato 8.3ALTA
  21. VULNERABILIDAD CVE-2026-97394Desreferencia de puntero nulo en openapi3filter de kin-openapi con esquemas de array OpenAPI 3.1 sin items getkinUncaught Exception 7.5ALTA
  22. VULNERABILIDAD CVE-2026-111091Ejecución remota de código en JetBrains Junie CLI mediante configuración MCP de proyecto no confiable JetBrainsInclusión de funcionalidad no confiable 7.8ALTA
  23. VULNERABILIDAD CVE-2026-111094Ejecución remota de código en JetBrains TeamCity por evasión de lista blanca en el protocolo de mensajes de… JetBrainsDeserialización insegura 8.1ALTA
  24. VULNERABILIDAD CVE-2026-111093Recorrido de directorios en JetBrains Datalore mediante el endpoint de blobs de reportes JetBrainsRecorrido de directorios 7.5ALTA