Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.034 CVE · PÁGINA 27

  1. VULNERABILIDAD CVE-2026-76659Denegación de servicio en el daemon finger de HPE NonStop TCP/IP UTILITIES Hewlett Packard EnterpriseFalta de autenticación 7.5ALTA
  2. VULNERABILIDAD CVE-2026-76660Corrupción de memoria en HPE NonStop CIPSAM por escritura fuera de límites Hewlett Packard EnterpriseValidación de entrada incorrecta 8.7ALTA
  3. VULNERABILIDAD CVE-2026-110908Inyección de comandos del sistema en el paquete FRR de Netgate pfSense NetgateInyección de comandos del sistema 8.8ALTA
  4. VULNERABILIDAD CVE-2026-110907Exposición de información en el navegador de tokens de Backdrop CMS BackdropCMSTransferencia de recurso incorrecta 7.5ALTA
  5. VULNERABILIDAD CVE-2026-76663Desbordamiento de búfer en la pila de HPE NonStop TELSERV Hewlett Packard EnterpriseDesbordamiento de pila 7.5ALTA
  6. VULNERABILIDAD CVE-2026-0993Desbordamiento de búfer en el parser multipart de SODOLA SL902-SWTGW124AS SODOLADesbordamiento de búfer 7.5ALTA
  7. VULNERABILIDAD CVE-2026-73799Corrupción de memoria en HPE NonStop SNMP Trap Multiplexer Hewlett Packard EnterpriseDesbordamiento de pila 7.5ALTA
  8. VULNERABILIDAD CVE-2026-77931Inyección de comandos del sistema en MoviePilot jxxghpImproper Neutralization of Input Used for LLM Prompting 8.8ALTA
  9. EXPLOIT PÚBLICO CVE-2025-24801Ejecución remota de código en GLPI glpi-projectSubida de archivos sin restricción 8.6ALTA
  10. EXPLOIT PÚBLICO CVE-2026-92392Uso después de liberar en carga HTTP/2 de curl curlUso después de liberar 8.1ALTA
  11. VULNERABILIDAD CVE-2026-110854Denegación de servicio en Parse Server parse-communityUncaught Exception 8.2ALTA
  12. VULNERABILIDAD CVE-2026-110853Evasión de autorización en n8n n8n-ioReferencia directa insegura (IDOR) 7.1ALTA
  13. VULNERABILIDAD CVE-2026-110858Inyección de comandos del sistema en GitPython gitpython-developersInyección de argumentos 8.1ALTA
  14. VULNERABILIDAD CVE-2026-110864Evasión de autenticación en Better Auth better-authAutenticación incorrecta 7.4ALTA
  15. VULNERABILIDAD CVE-2026-110863Evasión de autenticación en Better Auth @better-auth/sso vía proveedores SSO personales better-authAutenticación incorrecta 8.1ALTA
  16. VULNERABILIDAD CVE-2026-110859Lectura arbitraria de archivos en GitPython Head.checkout() vía nombre de rama gitpython-developersInyección de argumentos 7.5ALTA
  17. VULNERABILIDAD CVE-2026-110869Denegación de servicio por ReDoS en Nodemailer al detectar mecanismos SMTP AUTH nodemailerExpresión regular ineficiente (ReDoS) 7.5ALTA
  18. VULNERABILIDAD CVE-2026-110868SSRF en Renovate vía URLs de presets HTTP y customDatasources renovatebotFalsificación de petición del servidor (SSRF) 8.5ALTA
  19. VULNERABILIDAD CVE-2026-110867Evasión de la lista allowedEnv en Renovate vía preset compartido renovatebotAutorización incorrecta 8.5ALTA
  20. VULNERABILIDAD CVE-2026-110865Evasión de la lista allowedHeaders en Renovate vía presets compartidos renovatebotImproper Protection of Alternate Path 7.1ALTA
  21. VULNERABILIDAD CVE-2026-110873Escalada de privilegios en Heym vía el campo error_workflow_id heymrunAutorización incorrecta 7.1ALTA
  22. VULNERABILIDAD CVE-2026-110679Lectura fuera de límites en rtpproxy de OpenSIPS OpenSIPSLectura fuera de límites 7.3ALTA
  23. VULNERABILIDAD CVE-2026-110670Inyección SQL en el procesamiento de archivos de sar2html cemtanInyección SQL 7.3ALTA
  24. VULNERABILIDAD CVE-2026-57489Evasión de autenticación en FileRise por confianza en cabecera de proxy inverso sin validar IP de origen error311Suplantación de autenticación 8.1ALTA