Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.031 CVE · PÁGINA 34

  1. VULNERABILIDAD CVE-2026-108382Inyección de código en literales de símbolos enum de dataclasses-avroschema marcosschrohInyección de código 8.8ALTA
  2. VULNERABILIDAD CVE-2026-108380Inyección de código en descripciones Pydantic generadas por dataclasses-avroschema marcosschrohInyección de código 8.8ALTA
  3. VULNERABILIDAD CVE-2026-108381Inyección de código en anotaciones generadas por dataclasses-avroschema marcosschrohInyección de código 8.8ALTA
  4. VULNERABILIDAD CVE-2026-108379Inyección de código en namespaces fijos de dataclasses-avroschema marcosschrohInyección de código 8.8ALTA
  5. VULNERABILIDAD CVE-2026-109429Evasión de permisos de Bash en Mistral Vibe mediante ${var@P} mistralaiInterpretation Conflict 8.8ALTA
  6. EXPLOIT PÚBLICO CVE-2026-102262Recorrido de directorios en el directorio de plugins de Newell Brands DYMO ID Newell BrandsRecurso expuesto 7.3ALTA
  7. EXPLOIT PÚBLICO CVE-2026-58222Inyección de filtros LDAP y confusión de solicitudes confiables en Samba AD DC Red HatInyección LDAP 8.8ALTA
  8. VULNERABILIDAD CVE-2026-110119IDOR en la API de direcciones de miembros de yshopmall guchengwuyueReferencia directa insegura (IDOR) 7.1ALTA
  9. VULNERABILIDAD CVE-2026-110123Falta de autorización en endpoints de configuración de correo y SMS de Makunet maku-boot makunetFalta de autorización 7.1ALTA
  10. VULNERABILIDAD CVE-2026-110124IDOR en endpoints /iot/device de DeviceController de FastBee kerwincuiReferencia directa insegura (IDOR) 8.1ALTA
  11. VULNERABILIDAD CVE-2026-110128Falta de autenticación en /clientApi/order/detail de fuint fushengqianFalta de autenticación 7.5ALTA
  12. VULNERABILIDAD CVE-2026-53562Escalada de privilegios locales en Citrix UniconOS CitrixSeguimiento de enlaces 8.5ALTA
  13. VULNERABILIDAD CVE-2026-77094Escritura fuera de límites en CvFWD de Commvault CommvaultEscritura fuera de límites 7.1ALTA
  14. VULNERABILIDAD CVE-2026-97334Agotamiento de recursos por descompresión en la capa de mensajería de red de Commvault CommvaultImproper Handling of Highly Compressed Data (Data Amplification) 8.7ALTA
  15. VULNERABILIDAD CVE-2026-97333Desbordamiento de búfer basado en pila en QAPI de Commvault CommvaultDesbordamiento de pila 7.1ALTA
  16. VULNERABILIDAD CVE-2026-77100Denegación de servicio en MediaAgent de Commvault CommvaultDesbordamiento de heap 8.7ALTA
  17. VULNERABILIDAD CVE-2026-108184Validación inadecuada de certificados en clientes Zoom para Windows Zoom CommunicationsValidación de certificados incorrecta 7.4ALTA
  18. VULNERABILIDAD CVE-2026-109522Inyección SQL en deleteclinic.php de Online-Appointment-Booking-System girishsarafInyección SQL 7.3ALTA
  19. VULNERABILIDAD CVE-2026-108185Validación inadecuada de certificados en la función My Notes de Zoom Zoom CommunicationsValidación de certificados incorrecta 7.4ALTA
  20. VULNERABILIDAD CVE-2026-11731Evasión de autenticación en los modelos NETGEAR RAX Series NETGEAREvasión de autenticación 8.8ALTA
  21. VULNERABILIDAD CVE-2026-11732Validación de entrada insuficiente en la función Block Sites de routers NETGEAR RAX/CAX NETGEARValidación de entrada incorrecta 8.8ALTA
  22. VULNERABILIDAD CVE-2026-109523Inyección SQL en el endpoint AJAX getclinic.php de Online-Appointment-Booking-System girishsarafInyección SQL 7.3ALTA
  23. VULNERABILIDAD CVE-2026-102250Evasión de autenticación de firmware de dispositivo Schneider ElectricVerificación de autenticidad insuficiente 8.6ALTA
  24. VULNERABILIDAD CVE-2026-65141Inyección de eval en NVIDIA Isaac Lab NVIDIAInyección de código (eval) 7.8ALTA