Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.031 CVE · PÁGINA 40

  1. VULNERABILIDAD CVE-2026-1907Inyección SQL en la comunicación de clustering de Kong Gateway en modo híbrido KongInyección SQL 7.5ALTA
  2. VULNERABILIDAD CVE-2026-108819Ejecución de código dinámico en la función exec de la capa de orquestación de agentes de agno agno-agiRecursos de código dinámico sin control 7.3ALTA
  3. VULNERABILIDAD CVE-2026-103902Verificación incorrecta de firmas criptográficas en DigiDoc DigiDocFirma criptográfica no verificada 7.5ALTA
  4. VULNERABILIDAD CVE-2026-87690Recorrido de rutas en ios_image_gather de Metasploit Framework Rapid7Recorrido de directorios 8.8ALTA
  5. VULNERABILIDAD CVE-2026-108806Inyección SQL en la función mysql_query de authprocessing.php en EmployeeRecruitmentSystem krupalshahInyección SQL 7.3ALTA
  6. VULNERABILIDAD CVE-2026-108805Inyección SQL en la función mysql_query de loginprocessing.php en EmployeeRecruitmentSystem krupalshahInyección SQL 7.3ALTA
  7. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-102489Secuestro de sesión con ejecución remota de código en Zammad Zammad GmbHFijación de sesión 8.7ALTA
  8. VULNERABILIDAD CVE-2026-108985Escritura fuera de límites en la decodificación ZDR de libnfs sahlbergEscritura fuera de límites 7.1ALTA
  9. VULNERABILIDAD CVE-2026-108982Acceso no intencionado a datos descifrados por terminación de sesión en VeraCrypt IDRIXLimpieza incompleta 7.2ALTA
  10. VULNERABILIDAD CVE-2026-108799Inyección SQL en PublicController::sendFindPwdMail de XCMS jackqInyección SQL 7.3ALTA
  11. VULNERABILIDAD CVE-2026-108798Uso de clave criptográfica hardcodeada en ZKTeco BioTime ZKTecoClave criptográfica embebida 7.3ALTA
  12. VULNERABILIDAD CVE-2026-108783Credenciales por defecto en PRVTPRO Amnezia-Web-Panel Backup Download PRVTPROUse of Default Credentials 7.3ALTA
  13. VULNERABILIDAD CVE-2026-66086Desbordamiento de búfer en la pila del módem OTA Unisoc (Shanghai) Technologies Co., Ltd.Desbordamiento de pila 8.3ALTA
  14. VULNERABILIDAD CVE-2026-108980Recorrido de directorios con ejecución remota de código en Blinko installPlugin BlinkoPath Traversal: '../filedir' 8.8ALTA
  15. EXPLOIT PÚBLICO CVE-2026-42945Desbordamiento de búfer en el heap de NGINX ngx_http_rewrite_module F5Desbordamiento de heap 8.1ALTA
  16. VULNERABILIDAD CVE-2026-108976Inyección de comandos del sistema en GNU Emacs TRAMP GNUIncomplete List of Disallowed Inputs 7.8ALTA
  17. VULNERABILIDAD CVE-2026-108963Inyección de argumentos con ejecución remota de código en databasement David-CrtyInyección de argumentos 8.8ALTA
  18. VULNERABILIDAD CVE-2026-19736Escritura fuera de límites en el driver de entropía NXP MCUX TRNG zephyrprojectEscritura fuera de límites 7.8ALTA
  19. VULNERABILIDAD CVE-2026-19669Desbordamiento de pila del kernel en verificadores de syscall de fuel gauge zephyrprojectEscritura fuera de límites 7.8ALTA
  20. VULNERABILIDAD CVE-2026-19577Lectura fuera de límites en el reenvío de rutas IPv6 sin dirección de capa de enlace zephyrprojectLectura fuera de límites 7.1ALTA
  21. VULNERABILIDAD CVE-2026-19935Uso después de liberar de un canal L2CAP CoC en el host Bluetooth de Zephyr zephyrprojectUso después de liberar 7.5ALTA
  22. VULNERABILIDAD CVE-2026-108905Bypass de autenticación por clave API hardcodeada en pH7Builder ph7softwareCredenciales embebidas 7.5ALTA
  23. VULNERABILIDAD CVE-2026-108902Recorrido de directorios con borrado arbitrario de archivos en pH7Builder ph7softwareRecorrido de directorios 8.1ALTA
  24. VULNERABILIDAD CVE-2026-108913Ejecución de código arbitrario en Omarchy mediante temas de terceros OmarchyInclusión de funcionalidad no confiable 7.1ALTA