Vulnerabilidades de severidad alta
SEVERIDAD1.028 CVE · PÁGINA 35
- VULNERABILIDAD CVE-2026-65148Desbordamiento de búfer en la pila en NVIDIA DALI NVIDIADesbordamiento de pila 7.3ALTA
- VULNERABILIDAD CVE-2026-65103Recorrido de directorios en el manejador de renombrado de objetos de NVIDIA AIStore NVIDIARecorrido de directorios 8.1ALTA
- VULNERABILIDAD CVE-2026-65161Lectura arbitraria de archivos en la API Promote de NVIDIA AIStore NVIDIARecorrido de directorios 7.5ALTA
- VULNERABILIDAD CVE-2026-65170Falsificación de petición del lado del servidor en NVIDIA AIStore NVIDIAFalsificación de petición del servidor (SSRF) 8.6ALTA
- VULNERABILIDAD CVE-2026-65101Falsificación de petición del lado del servidor en NVIDIA AIStore NVIDIAFalsificación de petición del servidor (SSRF) 8.6ALTA
- VULNERABILIDAD CVE-2026-65164Recorrido de directorios en NVIDIA AIStore NVIDIARecorrido de directorios 8.1ALTA
- VULNERABILIDAD CVE-2026-65172Falta de autorización en NVIDIA AIStore NVIDIAFalta de autorización 8.6ALTA
- VULNERABILIDAD CVE-2026-65110Ejecución remota de código en NVIDIA Megatron-LM NVIDIADeserialización insegura 7.8ALTA
- VULNERABILIDAD CVE-2026-65104Colisión de hash en caché en NVIDIA Megatron-LM NVIDIAUse of Weak Hash 7.1ALTA
- VULNERABILIDAD CVE-2026-65180Ejecución de código arbitrario en NVIDIA Megatron-LM NVIDIADeserialización insegura 7.8ALTA
- EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2019-5418Exposición de archivos en Action View RailsRecorrido de directorios 7.5ALTA
- VULNERABILIDAD CVE-2026-89196Inyección SQL en RUGGEDCOM CROSSBOW SiemensInyección SQL 8.8ALTA
- VULNERABILIDAD CVE-2026-85114Escritura arbitraria de archivos en .NET Client Library para SIMATIC S7 Webserver API SiemensRecorrido de directorios 7.5ALTA
- VULNERABILIDAD CVE-2026-78557Cross-site scripting (XSS) en Industrial Edge App Publisher SiemensCross-site scripting (XSS) 8.3ALTA
- VULNERABILIDAD CVE-2026-78556Validación de certificados incorrecta en Industrial Edge App Publisher SiemensValidación de certificados incorrecta 7.4ALTA
- VULNERABILIDAD CVE-2026-72895Evasión de UEFI Secure Boot en SIMATIC IPC SiemensUse of Default Cryptographic Key 7.7ALTA
- VULNERABILIDAD CVE-2026-89198Inyección SQL en RUGGEDCOM CROSSBOW SiemensInyección SQL 8.8ALTA
- VULNERABILIDAD CVE-2026-89197Inyección SQL en RUGGEDCOM CROSSBOW SiemensInyección SQL 8.8ALTA
- VULNERABILIDAD CVE-2026-89201Inyección SQL en RUGGEDCOM CROSSBOW SiemensInyección SQL 7.5ALTA
- VULNERABILIDAD CVE-2026-89199Control de acceso inadecuado en RUGGEDCOM CROSSBOW SiemensReferencia directa insegura (IDOR) 8.8ALTA
- EXPLOTADA ACTIVAMENTE CVE-2026-96951Evasión de función de seguridad en Windows Shell MicrosoftInyección de comandos 8.8ALTA
- VULNERABILIDAD CVE-2026-13138Autorización inadecuada en Biletiva Ticketing Platform Divasoft Software and E-Commerce Inc.Client-Side Enforcement of Server-Side Security 8.6ALTA
- VULNERABILIDAD CVE-2026-101020Gestión inadecuada de privilegios en AssetView Hammock CorporationPermisos incorrectos 8.5ALTA
- VULNERABILIDAD CVE-2026-108179Inyección SQL ciega en el plugin WOLF de WordPress PluginUs.NetInyección SQL 7.6ALTA