Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.031 CVE · PÁGINA 32

  1. EXPLOIT PÚBLICO CVE-2025-41450Evasión de autenticación con acceso privilegiado en Danfoss AK-SM 8xxA Series DanfossAuthentication Bypass by Primary Weakness 8.2ALTA
  2. EXPLOIT PÚBLICO CVE-2026-102718Lectura fuera de límites en el addon SNMP de NetX Duo Eclipse FoundationLectura fuera de límites 8.7ALTA
  3. EXPLOIT PÚBLICO CVE-2026-102827Elusión del plugin unsafe-operations en simple-git mediante abreviaturas de opciones largas de git steveukxInyección de comandos 8.1ALTA
  4. EXPLOIT PÚBLICO CVE-2026-107181Inyección de registros IPC y exfiltración de archivos en Telegram Desktop TelegramImproper Neutralization of Record Delimiters 8.1ALTA
  5. VULNERABILIDAD CVE-2026-88964Underflow de enteros en OpenVPN OpenVPNSubdesbordamiento de entero 7.1ALTA
  6. VULNERABILIDAD CVE-2026-108473Autenticación incorrecta en dispositivos TP-Link Kasa TP-Link Systems Inc.Falta de autenticación 8.7ALTA
  7. VULNERABILIDAD CVE-2026-92817Autorización incorrecta en Inductive Automation Ignition Inductive AutomationAutorización incorrecta 8.8ALTA
  8. VULNERABILIDAD CVE-2026-110359Escalada de privilegios local en Hyland Desktop Host HylandPermisos por defecto incorrectos 7.8ALTA
  9. VULNERABILIDAD CVE-2026-110385Ejecución remota de código en ONLYOFFICE Document Server ONLYOFFICEExternal Control of File Name or Path 8.7ALTA
  10. VULNERABILIDAD CVE-2026-110172Uso después de liberar en Media de Google Chrome GoogleUso después de liberar 8.8ALTA
  11. VULNERABILIDAD CVE-2026-110171Uso después de liberar en Media de Google Chrome GoogleUso después de liberar 8.8ALTA
  12. VULNERABILIDAD CVE-2026-77206Desreferencia de puntero nulo en EAP de IKEv2 en Libreswan The Libreswan ProjectDesreferencia de puntero nulo 7.5ALTA
  13. VULNERABILIDAD CVE-2026-77207Desreferencia de puntero nulo en PKCS#7 sin certificados en Libreswan The Libreswan ProjectDesreferencia de puntero nulo 7.5ALTA
  14. VULNERABILIDAD CVE-2026-84790Suplantación de sujeto de certificado en OpenVPN OpenVPNSuplantación de autenticación 7.6ALTA
  15. VULNERABILIDAD CVE-2026-95634Falsificación de petición del lado del servidor en CAI Content Credentials AdobeFalsificación de petición del servidor (SSRF) 8.6ALTA
  16. VULNERABILIDAD CVE-2026-95633Verificación incorrecta de firma criptográfica en CAI Content Credentials AdobeFirma criptográfica no verificada 7.5ALTA
  17. VULNERABILIDAD CVE-2026-95632Verificación incorrecta de firma criptográfica en CAI Content Credentials AdobeFirma criptográfica no verificada 7.5ALTA
  18. VULNERABILIDAD CVE-2026-94453Uso después de liberar en IKEv2 de Libreswan con IKE sobre TCP The Libreswan ProjectUso después de liberar 7.5ALTA
  19. VULNERABILIDAD CVE-2026-65674Deserialización insegura en SQL Server permite ejecución remota de código MicrosoftDeserialización insegura 8.8ALTA
  20. VULNERABILIDAD CVE-2026-85888Lectura fuera de límites en SQL Server permite exposición de información MicrosoftLectura fuera de límites 7.7ALTA
  21. VULNERABILIDAD CVE-2026-62840Condición de carrera TOCTOU en el kernel de Linux permite escalada de privilegios MicrosoftCondición de carrera TOCTOU 7.0ALTA
  22. VULNERABILIDAD CVE-2026-88082Desbordamiento de búfer en el heap de SQL Server permite escalada de privilegios MicrosoftDesbordamiento de heap 7.0ALTA
  23. VULNERABILIDAD CVE-2026-88081Lectura fuera de límites en SQL Server permite exposición de información MicrosoftLectura fuera de límites 7.7ALTA
  24. VULNERABILIDAD CVE-2026-88083Desbordamiento de búfer en la pila de SQL Server permite ejecución remota de código MicrosoftDesbordamiento de pila 7.5ALTA