Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.031 CVE · PÁGINA 37

  1. EXPLOIT PÚBLICO CVE-2026-104084Escalada de privilegios por rol obsoleto en token JWT de SmarterMail SmartertoolsExpiración de sesión insuficiente 8.8ALTA
  2. EXPLOIT PÚBLICO CVE-2026-104082Ejecución remota de código vía Volume Mount en SmarterMail SmartertoolsInyección de código 7.2ALTA
  3. EXPLOIT PÚBLICO CVE-2026-91737Uso después de liberar en PDF de Google Chrome GoogleUso después de liberar 8.8ALTA
  4. VULNERABILIDAD CVE-2026-89113Inyección SQL en SAP Commerce Cloud (OOTB Code) SAP_SEInyección SQL 8.8ALTA
  5. VULNERABILIDAD CVE-2026-89120Falta de control de autorización en SAP ABAP Platform SAP_SEInitialization of a Resource with an Insecure Default 7.1ALTA
  6. VULNERABILIDAD CVE-2026-85457Desbordamiento de búfer en la pila en IBM Planning Analytics Local IBMDesbordamiento de pila 8.1ALTA
  7. VULNERABILIDAD CVE-2026-19627Validación incorrecta de rutas en IBM Planning Analytics Local IBMRecorrido de directorios 8.2ALTA
  8. VULNERABILIDAD CVE-2026-75061Recorrido de directorios en IBM Planning Analytics Local IBMRecorrido de directorios 7.5ALTA
  9. VULNERABILIDAD CVE-2026-19622Evasión de autenticación y escalada de privilegios en IBM Planning Analytics Local IBMEvasión de autenticación 8.8ALTA
  10. VULNERABILIDAD CVE-2026-19620Autenticación incorrecta en IBM Planning Analytics Local IBMEvasión de autenticación 8.8ALTA
  11. VULNERABILIDAD CVE-2026-17475Control de acceso funcional incorrecto en IBM Planning Analytics Local IBMAutorización incorrecta 7.1ALTA
  12. VULNERABILIDAD CVE-2026-102627Zip Slip en IBM TRIRIGA Application Platform IBMRecorrido de directorios 8.8ALTA
  13. VULNERABILIDAD CVE-2026-93892Exposición de información en IBM TRIRIGA Application Platform IBMExposición de información 8.1ALTA
  14. VULNERABILIDAD CVE-2026-93891Inyección XXE en IBM TRIRIGA Application Platform IBMEntidades externas XML (XXE) 7.6ALTA
  15. VULNERABILIDAD CVE-2026-75782Ruta de búsqueda no confiable en IBM Aspera Enterprise WebApps IBMRuta de búsqueda no confiable 7.8ALTA
  16. VULNERABILIDAD CVE-2026-75095Denegación de servicio en IBM Aspera Enterprise WebApps IBMConsumo de recursos sin control 7.5ALTA
  17. VULNERABILIDAD CVE-2026-109380Agotamiento de memoria en modern-tar por campo de tamaño octal malformado ayuhitoCantidad especificada sin validar 7.5ALTA
  18. VULNERABILIDAD CVE-2026-109556Ejecución local de programas en EdgeEver Desktop mediante IPC ACP tianma-ifExposed Dangerous Method or Function 8.0ALTA
  19. VULNERABILIDAD CVE-2026-109558XSS almacenado en EdgeEver mediante la vista previa de plantillas de TemplatesPane tianma-ifCross-site scripting (XSS) 8.7ALTA
  20. VULNERABILIDAD CVE-2026-109557XSS almacenado en EdgeEver mediante la vista previa de arrastre setMemoDragPreview tianma-ifCross-site scripting (XSS) 8.7ALTA
  21. VULNERABILIDAD CVE-2026-109559Omisión de la lista de navegación permitida en EdgeEver Desktop mediante will-navigate tianma-ifAutorización incorrecta 8.7ALTA
  22. VULNERABILIDAD CVE-2026-109560Omisión de reglas de permisos Bash en Continue CLI mediante encadenamiento de comandos continuedevAutorización incorrecta 7.5ALTA
  23. VULNERABILIDAD CVE-2026-109563Denegación de servicio por expresión regular en N3.js mediante N3Lexer rdfjsExpresión regular ineficiente (ReDoS) 7.5ALTA
  24. VULNERABILIDAD CVE-2026-109567Escalada de privilegios en Rapyd Admin vía el componente UsersEdit zofeGestión de privilegios incorrecta 7.2ALTA