Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.034 CVE · PÁGINA 28

  1. VULNERABILIDAD CVE-2026-61843Sobrescritura de archivos sin autenticación en FileRise mediante enlaces de carpeta compartida error311Falta de autorización 8.2ALTA
  2. VULNERABILIDAD CVE-2026-57492Reactivación del modo de configuración en FileRise al quedar vacío users.txt error311Falta de autenticación 7.4ALTA
  3. VULNERABILIDAD CVE-2026-57490Evasión de TOTP/MFA en la autenticación WebDAV de FileRise error311Use of Single-factor Authentication 8.1ALTA
  4. VULNERABILIDAD CVE-2026-61844Colisiones de nombres de metadatos de carpetas que evaden el aislamiento read_own en FileRise error311Nombre o referencia mal resuelto 7.1ALTA
  5. VULNERABILIDAD CVE-2026-96540Control de acceso inadecuado en SonicWall Network Security Manager SonicWallAutorización incorrecta 8.8ALTA
  6. VULNERABILIDAD CVE-2026-71854Acceso sin autenticación y falta de autorización a nivel de objeto en la API de lecciones de OpenAEV OpenAEV-PlatformFalta de autenticación 8.2ALTA
  7. VULNERABILIDAD CVE-2026-110770Toma de cuentas en Databasus mediante fuerza bruta del restablecimiento de contraseña databasusIntentos de autenticación sin límite 8.1ALTA
  8. VULNERABILIDAD CVE-2026-54525Inyección de comandos en enlaces Markdown de Markdown Preview Enhanced en Windows shd101wyyInyección de comandos del sistema 8.8ALTA
  9. VULNERABILIDAD CVE-2026-55787Omisión de la protección SSRF en validate_url_ssrf de Flyto2 Core flytohubFalsificación de petición del servidor (SSRF) 7.1ALTA
  10. VULNERABILIDAD CVE-2026-53999Eliminación de recursos por anotación inyectada en el controlador de Radius radius-projectValidación de entrada incorrecta 7.7ALTA
  11. VULNERABILIDAD CVE-2026-55786Ejecución de comandos sin autenticación en la ruta HTTP MCP de Flyto2 Core flytohubInyección de comandos del sistema 8.4ALTA
  12. VULNERABILIDAD CVE-2026-63626Lectura fuera de límites y desbordamiento de heap en ppp_handle_ipv6cp() de Mongoose cesantaDesbordamiento de heap 8.8ALTA
  13. VULNERABILIDAD CVE-2026-73261Lectura fuera de límites en handle_opt() de Mongoose que corrompe el MSS de TCP cesantaValidación de entrada incorrecta 7.5ALTA
  14. VULNERABILIDAD CVE-2026-73260Lectura fuera de límites en el parser DER X.509 de TLS integrado en Mongoose cesantaLectura fuera de límites 7.5ALTA
  15. VULNERABILIDAD CVE-2026-73252Lectura fuera de límites en heap en la pila TLS integrada de Mongoose cesantaSubdesbordamiento de entero 7.5ALTA
  16. VULNERABILIDAD CVE-2026-55386Inyección SQL en ORDER BY mediante orderByField en InvoiceShelf InvoiceShelfInyección SQL 7.1ALTA
  17. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-85046Confusión de tipos en V8 de Google Chrome GoogleType confusion 8.8ALTA
  18. EXPLOIT PÚBLICO CVE-2025-13224Confusión de tipos en V8 de Google Chrome GoogleType Confusion 8.8ALTA
  19. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2024-5274Confusión de tipos en V8 de Google Chrome GoogleAccess of Resource Using Incompatible Type ('Type Confusion') 8.3ALTA
  20. EXPLOIT PÚBLICO CVE-2024-2887Confusión de tipos en WebAssembly de Google Chrome GoogleAccess of Resource Using Incompatible Type ('Type Confusion') 8.1ALTA
  21. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2024-23222Confusión de tipos en Safari AppleAccess of Resource Using Incompatible Type ('Type Confusion') 8.8ALTA
  22. VULNERABILIDAD CVE-2026-33795Error de truncamiento numérico en rpd de Junos OS con rutas BGP Prefix-SID Juniper NetworksNumeric Truncation Error 7.5ALTA
  23. VULNERABILIDAD CVE-2026-33798Desbordamiento de búfer en srxpfe de Junos OS SRX con chassis-cluster habilitado Juniper NetworksDesbordamiento de pila 8.8ALTA
  24. VULNERABILIDAD CVE-2026-102077Verificación insuficiente en PFE de Junos OS MX con SPC3 y source NAT Juniper NetworksCondiciones inusuales sin comprobar 7.5ALTA