Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.034 CVE · PÁGINA 29

  1. VULNERABILIDAD CVE-2026-101976Escritura fuera de límites en rpd de Junos OS con actualización BGP malformada Juniper NetworksEscritura fuera de límites 7.5ALTA
  2. VULNERABILIDAD CVE-2026-101979Desbordamiento de búfer en authd de Junos OS con SNMP y AAA habilitados Juniper NetworksDesbordamiento de pila 8.8ALTA
  3. VULNERABILIDAD CVE-2026-101981Desbordamiento de búfer en rpd de Junos OS con LDP habilitado Juniper NetworksDesbordamiento de pila 8.8ALTA
  4. VULNERABILIDAD CVE-2026-101961Desreferencia de puntero nulo en rpd de Junos OS con calificador ECMP en política de importación Juniper NetworksDesreferencia de puntero nulo 7.5ALTA
  5. VULNERABILIDAD CVE-2026-101962Manejo incorrecto de longitud en rpd de Junos OS con señalización BGP EVPN Juniper NetworksImproper Handling of Length Parameter Inconsistency 7.5ALTA
  6. VULNERABILIDAD CVE-2026-101963Cálculo incorrecto en rpd de Junos OS con SRv6 multihoming Juniper NetworksCálculo incorrecto 7.5ALTA
  7. VULNERABILIDAD CVE-2026-101949Desreferencia de puntero nulo en rpd de Junos OS y Junos OS Evolved Juniper NetworksDesreferencia de puntero nulo 7.5ALTA
  8. VULNERABILIDAD CVE-2026-53612Escalada de privilegios local por TOCTOU en hook_owner de mount de util-linux util-linuxCondición de carrera TOCTOU 7.0ALTA
  9. VULNERABILIDAD CVE-2026-104939Acceso no autenticado a rutas protegidas en NGINX Ingress Controller con externalAuth F5CWE-303 7.5ALTA
  10. VULNERABILIDAD CVE-2026-53613Escalada de privilegios local por TOCTOU en el objetivo de mount de util-linux util-linuxCondición de carrera TOCTOU 7.0ALTA
  11. VULNERABILIDAD CVE-2026-103929Configuración local no confiable permite sobrescribir argumentos de shell en mise jdxInyección de comandos del sistema 7.8ALTA
  12. VULNERABILIDAD CVE-2026-97278Deserialización insegura en el plugin Polylang de WordPress WP SYNTEXDeserialización insegura 7.2ALTA
  13. VULNERABILIDAD CVE-2026-107421Fijación de sesión en el plugin Broadcast Live Video de WordPress VideoWhisper.comFijación de sesión 7.3ALTA
  14. VULNERABILIDAD CVE-2026-105874Cross-site scripting (XSS) reflejado en el plugin SureCart de WordPress Brainstorm ForceCross-site scripting (XSS) 7.1ALTA
  15. VULNERABILIDAD CVE-2026-106599Deserialización insegura en el plugin SureCart de WordPress Brainstorm ForceDeserialización insegura 8.8ALTA
  16. VULNERABILIDAD CVE-2026-107867Cross-site scripting (XSS) reflejado en el plugin JetProductTables de WordPress CrocoblockCross-site scripting (XSS) 7.1ALTA
  17. VULNERABILIDAD CVE-2026-73798Denegación de servicio en HPE NonStop DNS 9.2.3 Non Secure Version Hewlett Packard EnterpriseMisinterpretation of input 8.2ALTA
  18. VULNERABILIDAD CVE-2026-85298Autorización incorrecta en Google Cloud Application Integration permite escalada de privilegios Google CloudAutorización incorrecta 7.3ALTA
  19. VULNERABILIDAD CVE-2026-76655Desbordamiento de búfer en HPE NonStop SNMP Trap Multiplexer Hewlett Packard EnterpriseDesbordamiento de pila 7.5ALTA
  20. VULNERABILIDAD CVE-2026-82026Falta de autorización en Radar mediante /api/local-terminal skyhook-ioFalta de autorización 8.8ALTA
  21. VULNERABILIDAD CVE-2026-107426Control de acceso roto en el plugin Paid Videochat Turnkey Site de WordPress VideoWhisper.comFalta de autorización 7.3ALTA
  22. EXPLOIT PÚBLICO CVE-2022-38694Escritura de dirección no verificada en BootRom de SC9863A/T310/T610/T618 Unisoc (Shanghai) Technologies Co., Ltd.Privilegios innecesarios 7.8ALTA
  23. EXPLOTADA ACTIVAMENTE CVE-2026-105133Autenticación indebida en la función checkSysPwd de la API de AhsayCBS AhsayAutenticación incorrecta 7.3ALTA
  24. VULNERABILIDAD CVE-2026-103905Alternancia del modo seguro de plugins sin autenticación en JTL-Shop JTL-Software GmbHFalta de autenticación 7.5ALTA