Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.031 CVE · PÁGINA 38

  1. VULNERABILIDAD CVE-2026-109569Escape de contenedor en sandboxed.sh por nsenter sin namespace raíz Th0rgalInitialization of a Resource with an Insecure Default 8.8ALTA
  2. VULNERABILIDAD CVE-2026-109568Falta de autorización en Shaark vía rutas de actualización y borrado de la API MarceauKaReferencia directa insegura (IDOR) 7.1ALTA
  3. EXPLOIT PÚBLICO CVE-2026-79987Ejecución remota de código de bajo privilegio en Craft CMS vía element-search craftcmsReflexión insegura 8.8ALTA
  4. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2021-1905Uso después de liberar en múltiples plataformas Snapdragon Qualcomm, Inc.Uso después de liberar 8.4ALTA
  5. VULNERABILIDAD CVE-2026-59977Falsificación de petición (CSRF) en ConvertX que permite destrucción de datos C4illinFalsificación de petición (CSRF) 8.1ALTA
  6. VULNERABILIDAD CVE-2026-59976Recorrido de directorios en ConvertX que permite escritura arbitraria de archivos C4illinRecorrido de directorios 8.1ALTA
  7. VULNERABILIDAD CVE-2026-105465Escalada de privilegios en IBM Db2 cuando db2ssh está habilitado en la instancia IBMGestión de privilegios incorrecta 8.8ALTA
  8. VULNERABILIDAD CVE-2026-104355Temporal Server aplica replicación entrante de namespaces de un clúster par a namespaces locales Temporal Technologies, Inc.Autorización incorrecta 7.0ALTA
  9. VULNERABILIDAD CVE-2026-108921Falta de autenticación en endpoints de cambio de estado de KusalkaSilva Learning-Management-System vía… KusalkaSilvaFalta de autenticación 7.3ALTA
  10. VULNERABILIDAD CVE-2026-105464Gestión inadecuada de privilegios en IBM Db2 IBMGestión de privilegios incorrecta 8.8ALTA
  11. VULNERABILIDAD CVE-2026-57143Falsificación de petición del lado del servidor en las herramientas SearxNG y search_web de PraisonAI MervinPraisonValidación de entrada incorrecta 8.8ALTA
  12. VULNERABILIDAD CVE-2026-18166Carga arbitraria de bibliotecas en IBM Db2 mediante CREATE WRAPPER IBMControl de acceso incorrecto 7.7ALTA
  13. VULNERABILIDAD CVE-2026-83535Elusión de autenticación básica en openstack-network-exporter Red HatObservable Timing Discrepancy 7.4ALTA
  14. VULNERABILIDAD CVE-2026-65954Ejecución remota de código mediante eval() en AbstractArrayDeclarationSniff::getActualArrayKey() de PHPCSUtils PHPCSStandardsInyección de código (eval) 8.6ALTA
  15. VULNERABILIDAD CVE-2026-85964Recorrido de directorios en Query Console de Progress MarkLogic Server Progress Software CorporationRecorrido de directorios 7.7ALTA
  16. VULNERABILIDAD CVE-2026-85963Falsificación de petición del lado del servidor y clave hardcodeada en OpsDirector de Progress MarkLogic… Progress Software CorporationFalsificación de petición del servidor (SSRF) 7.5ALTA
  17. VULNERABILIDAD CVE-2026-85965Uso después de liberar en la integración del motor JavaScript de Progress MarkLogic Server Progress Software CorporationUso después de liberar 8.0ALTA
  18. VULNERABILIDAD CVE-2026-85966Exposición de información sensible en Progress MarkLogic Server Progress Software CorporationExposición de información 7.7ALTA
  19. VULNERABILIDAD CVE-2026-75888Falsificación de petición del lado del servidor en la consola de OpenShift mediante la obtención de URL de… Red HatFalsificación de petición del servidor (SSRF) 7.7ALTA
  20. VULNERABILIDAD CVE-2026-85968Lectura fuera de límites en Progress MarkLogic Server Progress Software CorporationLectura fuera de límites 7.1ALTA
  21. VULNERABILIDAD CVE-2026-85969Escritura fuera de límites en Progress MarkLogic Server Progress Software CorporationEscritura fuera de límites 7.1ALTA
  22. VULNERABILIDAD CVE-2026-85970Restricción incorrecta de entidades externas XML en Progress MarkLogic Server Progress Software CorporationEntidades externas XML (XXE) 7.1ALTA
  23. VULNERABILIDAD CVE-2026-85971Permisos incorrectos de archivos de log en Progress MarkLogic Server Progress Software CorporationPermisos incorrectos 7.1ALTA
  24. VULNERABILIDAD CVE-2026-85972Verificación incorrecta del servidor Kerberos en Progress MarkLogic Server Progress Software CorporationIncorrect Implementation of Authentication Algorithm 7.4ALTA