Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.034 CVE · PÁGINA 26

  1. VULNERABILIDAD CVE-2026-63314Inyección SQL en WebCTI SlicanInyección SQL 8.7ALTA
  2. VULNERABILIDAD CVE-2026-35088Fortaleza de cifrado inadecuada en centrales telefónicas Slican SlicanCifrado débil 8.2ALTA
  3. VULNERABILIDAD CVE-2026-18661Evasión de restricciones de seguridad en Eclipse Jetty Eclipse FoundationAutorización incorrecta 8.8ALTA
  4. VULNERABILIDAD CVE-2026-77711Divulgación de credenciales de autenticación de proxy en Jetty HttpClient Eclipse FoundationExposición de información 8.2ALTA
  5. VULNERABILIDAD CVE-2026-76184Fuga de credenciales del encabezado de autenticación en Eclipse Jetty HttpClient Eclipse FoundationExposición de información 8.2ALTA
  6. VULNERABILIDAD CVE-2026-79825Desbordamiento de búfer de heap en HPE NonStop NDSREST Hewlett Packard EnterpriseDesbordamiento de heap 7.1ALTA
  7. VULNERABILIDAD CVE-2026-39993Recorrido de directorios en Download Station de QNAP mediante el parámetro Addon/Search QNAP Systems Inc.Recorrido de directorios 8.7ALTA
  8. VULNERABILIDAD CVE-2026-41544Recorrido de directorios en el endpoint /calapi/renameUpload de QcalAgent QNAP Systems Inc.Recorrido de directorios 8.7ALTA
  9. VULNERABILIDAD CVE-2026-79822Corrupción de dirección y redirección de flujo de ejecución en HPE NonStop TNS/X Native Inspect Hewlett Packard EnterpriseDesbordamiento de heap 7.1ALTA
  10. VULNERABILIDAD CVE-2026-79821Corrupción de memoria en HPE NonStop SOAP 4.0 Hewlett Packard EnterpriseValidación de entrada incorrecta 8.2ALTA
  11. VULNERABILIDAD CVE-2026-74920XSS reflejado en el atributo data-shortcode de Document Gallery hasta 5.1.1 Document GalleryCross-site scripting (XSS) 7.1ALTA
  12. VULNERABILIDAD CVE-2026-58100Lectura fuera de límites en kqueue_fork_copy_knote() de kqueue copy-on-fork FreeBSDCondición de carrera 7.0ALTA
  13. VULNERABILIDAD CVE-2026-58099Uso después de liberar en la copia de knotes de kqueue copy-on-fork FreeBSDCondición de carrera 7.0ALTA
  14. VULNERABILIDAD CVE-2026-58098Acceso fuera de límites en el heap en semop(2) FreeBSDEscritura fuera de límites 8.4ALTA
  15. VULNERABILIDAD CVE-2026-96537Publicación forzada y sobrescritura de contenido en Tutor LMS anterior a 4.1.1 Tutor LMSFalta de autorización 7.5ALTA
  16. VULNERABILIDAD CVE-2026-81534Ejecución remota de código vía parámetro 'template' en Email Customizer for WooCommerce (Pro) hasta 3.9.5 ThemeHighInyección 8.8ALTA
  17. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-104935Evasión de autenticación por suplantación en ICS anterior a 25.1.3.0 IvantiSuplantación de autenticación 8.6ALTA
  18. EXPLOIT PÚBLICO CVE-2026-96230Cross-site scripting en ASP.NET Core MicrosoftCross-site scripting (XSS) 8.8ALTA
  19. VULNERABILIDAD CVE-2026-76665Desbordamiento de búfer en HPE NonStop EXPAND Hewlett Packard EnterpriseLectura fuera de límites 7.1ALTA
  20. VULNERABILIDAD CVE-2026-93484Inyección SQL en Znuny mediante el parámetro ContentSearch ZnunyInyección SQL 8.6ALTA
  21. VULNERABILIDAD CVE-2026-3712Falsificación de petición del lado del servidor en PhastPress mediante el parámetro src kiboitFalsificación de petición del servidor (SSRF) 7.3ALTA
  22. VULNERABILIDAD CVE-2026-109430Inyección XXE no autenticada en Ellucian WebAdvisor 3.2 EllucianEntidades externas XML (XXE) 7.5ALTA
  23. VULNERABILIDAD CVE-2026-76066Evasión de autorización en herramientas del ejecutor de IntentKit vía ToolNode crestalnetworkFalta de autorización 7.5ALTA
  24. VULNERABILIDAD CVE-2026-76661Corrupción de memoria en HPE NonStop QIOMON por escritura fuera de límites Hewlett Packard EnterpriseValidación de entrada incorrecta 7.6ALTA