Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.031 CVE · PÁGINA 39

  1. VULNERABILIDAD CVE-2026-85973Transmisión en texto claro en operaciones de unión al clúster de Progress MarkLogic Server Progress Software CorporationTransmisión en texto plano 7.4ALTA
  2. VULNERABILIDAD CVE-2026-85974Verificación incorrecta del nombre de host TLS en Progress MarkLogic Server Progress Software CorporationValidación de host incorrecta 7.4ALTA
  3. VULNERABILIDAD CVE-2026-85975Transmisión en texto claro en conexiones a Amazon S3 de Progress MarkLogic Server Progress Software CorporationTransmisión en texto plano 7.5ALTA
  4. VULNERABILIDAD CVE-2026-109226Amplificación por descompresión en load_audio de SGLang hasta 0.5.21 sgl-projectImproper Handling of Highly Compressed Data (Data Amplification) 7.5ALTA
  5. VULNERABILIDAD CVE-2026-109225Agotamiento de memoria por carga en /v1/audio/transcriptions de SGLang hasta 0.5.21 sgl-projectAsignación de recursos sin límites 7.5ALTA
  6. VULNERABILIDAD CVE-2026-109205Agotamiento de disco por carga no autenticada en UploadServlet de LogicalDOC Community Edition hasta 9.3 LogicalDOCAsignación de recursos sin límites 7.5ALTA
  7. VULNERABILIDAD CVE-2026-12613Deserialización insegura con ejecución remota de código en UYAP Document Editor Ministry of Justice General Directorate of Information TechnologyDeserialización insegura 8.8ALTA
  8. VULNERABILIDAD CVE-2026-109228Elusión del presupuesto de recursos por parámetros de video GLM-V en SGLang hasta 0.5.21 sgl-projectAsignación de recursos sin límites 7.5ALTA
  9. VULNERABILIDAD CVE-2026-18390Inyección de comandos del sistema en UYAP Document Editor Ministry of Justice General Directorate of Information TechnologyInyección de comandos del sistema 7.8ALTA
  10. VULNERABILIDAD CVE-2026-109229Denegación de servicio por bomba de descompresión en NanoNemotronVLImageProcessor de SGLang hasta 0.5.21 sgl-projectImproper Handling of Highly Compressed Data (Data Amplification) 7.5ALTA
  11. VULNERABILIDAD CVE-2026-92877Inyección de entidades externas XML en JAXB Eclipse FoundationEntidades externas XML (XXE) 8.3ALTA
  12. VULNERABILIDAD CVE-2026-108094Uso después de liberar en la ruta de descripción de imagen ICC de color-management de Mutter Red HatUso después de liberar 7.8ALTA
  13. VULNERABILIDAD CVE-2026-103521Carga de archivos ejecutables arbitrarios en el endpoint de actualización de documentos de Thelia TheliaSubida de archivos sin restricción 7.2ALTA
  14. VULNERABILIDAD CVE-2026-103522Validación insuficiente de tipo de archivo en la carga de banners de tienda de Thelia TheliaSubida de archivos sin restricción 7.2ALTA
  15. EXPLOIT PÚBLICO CVE-2026-6475Seguimiento de enlaces simbólicos en pg_basebackup y pg_rewind de PostgreSQL PostgreSQLUNIX Symbolic Link (Symlink) Following 8.8ALTA
  16. EXPLOIT PÚBLICO CVE-2026-91136Lectura arbitraria de archivos en Divi Plus mediante el parámetro 'svg_image' Divi EssentialRecorrido de directorios 7.5ALTA
  17. VULNERABILIDAD CVE-2026-103903Evasión de autenticación con principal dividido en WinBox de MikroTik RouterOS MikroTikAutorización incorrecta 8.8ALTA
  18. VULNERABILIDAD CVE-2026-108826Inyección SQL en zen_db_perform de paypaldp.php en Zen Cart Zen CartInyección SQL 7.3ALTA
  19. VULNERABILIDAD CVE-2026-105412Inyección SQL en Tuleap Enterprise Edition 17.5 Dassault SystèmesInyección SQL 7.1ALTA
  20. VULNERABILIDAD CVE-2026-105411Evasión de autorización mediante clave controlada por el usuario en Tuleap Enterprise Edition Dassault SystèmesReferencia directa insegura (IDOR) 8.1ALTA
  21. VULNERABILIDAD CVE-2026-105410XSS almacenado en Tuleap Enterprise Edition Dassault SystèmesCross-site scripting (XSS) 8.7ALTA
  22. VULNERABILIDAD CVE-2026-108953Inyección de comandos del sistema en mac-shell-mcp mediante argumentos de execute_command cfdudeInyección de comandos del sistema 7.8ALTA
  23. VULNERABILIDAD CVE-2026-52903Deserialización insegura en ManageIQ por fallback de YAML.safe_load a unsafe_load ManageIQDeserialización insegura 8.8ALTA
  24. VULNERABILIDAD CVE-2026-108818Falta de autenticación en agno-agi agno en auth.py mediante security_key agno-agiFalta de autenticación 7.3ALTA