Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.028 CVE · PÁGINA 3

  1. VULNERABILIDAD CVE-2026-91093Escalada de privilegios y ejecución de código en HP One Agent HP Inc.Elemento de ruta sin control 8.5ALTA
  2. VULNERABILIDAD CVE-2026-55459Audiencia JWT de OpenID no aplicada por el verificador en Goobi viewer intrandaAutenticación incorrecta 7.4ALTA
  3. VULNERABILIDAD CVE-2026-58497Transporte HTTP MCP heredado de Uni-CLI aceptaba peticiones de navegador a localhost olo-dot-ioError de verificación de origen 8.6ALTA
  4. VULNERABILIDAD CVE-2026-55457Evasión de autenticación en Goobi viewer por token de webapi vacío intrandaAutenticación incorrecta 7.4ALTA
  5. VULNERABILIDAD CVE-2026-115810SSRF en el importador Pestle de Tandoor Recipes TandoorRecipesFalsificación de petición del servidor (SSRF) 7.7ALTA
  6. VULNERABILIDAD CVE-2026-106069Evasión de verificación de hostname TLS en Node.js con IPv4 con cero inicial nodejsValidación de certificados incorrecta 7.4ALTA
  7. VULNERABILIDAD CVE-2026-105482Inyección de byte NUL en la resolución DNS de Node.js nodejsControl de acceso incorrecto 7.4ALTA
  8. VULNERABILIDAD CVE-2026-87901Cross-site scripting reflejado en el módulo de registro de productos phpBBCross-site scripting (XSS) 8.3ALTA
  9. VULNERABILIDAD CVE-2026-105483Evasión de verificación de hostname TLS en Node.js con dígitos no ASCII nodejsValidación de certificados incorrecta 7.4ALTA
  10. VULNERABILIDAD CVE-2026-57845Deserialización insegura de pickle en Hugging Face Datasets vía el builder pandas huggingfaceDeserialización insegura 8.8ALTA
  11. VULNERABILIDAD CVE-2026-50057Escalada de privilegios local en Zimbra Collaboration Suite vía sudo de Postfix ZimbraPermisos incorrectos 7.8ALTA
  12. VULNERABILIDAD CVE-2026-50056Escalada de privilegios local en Zimbra Collaboration Suite vía inyección de argumentos JVM en zmmailboxdmgr ZimbraInyección de argumentos 7.8ALTA
  13. VULNERABILIDAD CVE-2026-50053Sobrescritura de atributos de petición en RestFilter de Zimbra Collaboration Suite ZimbraExternal Control of Critical State Data 8.7ALTA
  14. VULNERABILIDAD CVE-2026-55826Exposición de datos de pedidos en el plugin GTM Server Side de WordPress stape-ioExposición de información 8.7ALTA
  15. VULNERABILIDAD CVE-2026-93640Escalada de privilegios locales en el paquete dnscache de Zimbra Collaboration Suite ZimbraPermisos incorrectos 7.8ALTA
  16. VULNERABILIDAD CVE-2026-93639Falta de autorización en ConfigureZimlet de Zimbra Collaboration Suite ZimbraFalta de autorización 8.7ALTA
  17. VULNERABILIDAD CVE-2026-93631Falsificación de petición (CSRF) en la extensión OAuth de Zimbra Collaboration Suite Network Edition ZimbraFalsificación de petición (CSRF) 7.1ALTA
  18. VULNERABILIDAD CVE-2026-102786Cross-site scripting almacenado autenticado en Phoca Gallery phoca.czCross-site scripting (XSS) 8.6ALTA
  19. EXPLOIT PÚBLICO CVE-2026-94300Corrupción de memoria por mensajes GSS-TSIG concurrentes en BIND ISCDoble liberación 8.1ALTA
  20. EXPLOIT PÚBLICO CVE-2026-109613Falta de autorización en Frappe ERPNext permite modificar estados de documentos frappeFalta de autorización 7.1ALTA
  21. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2019-2215Uso después de liberar en binder.c de Android AndroidUso después de liberar 7.8ALTA
  22. VULNERABILIDAD CVE-2026-99077Ataque de canal lateral sobre el puerto efímero de sockets UDP en IPv4 Linux 7.4ALTA
  23. VULNERABILIDAD CVE-2026-99081Longitud de mapeo DMA incorrecta para paquetes pequeños con relleno en bnxt_en Linux 7.5ALTA
  24. VULNERABILIDAD CVE-2026-55889Robo de arrastrar y soltar y copiar y pegar por clave predecible de FileTransfer en XDG Desktop Portal flatpakAleatoriedad insuficiente 8.3ALTA