Vulnerabilidades de severidad alta
SEVERIDAD1.028 CVE · PÁGINA 5
- VULNERABILIDAD CVE-2026-115497Recorrido de directorios en Music Store hasta 1.4.7 mediante el parámetro 'f' codepeopleRecorrido de directorios 7.5ALTA
- VULNERABILIDAD CVE-2026-109198XSS almacenado no autenticado en Anti-Spam by CleanTalk hasta 6.89.1 cleantalkCross-site scripting (XSS) 7.2ALTA
- VULNERABILIDAD CVE-2026-19678SSRF con divulgación de datos internos de Solr en onPhase Forms onPhaseFalsificación de petición del servidor (SSRF) 8.7ALTA
- VULNERABILIDAD CVE-2026-115484Lectura fuera de límites en el parser de opciones DHCPv4 de iscsiuio en open-iscsi Red HatLectura fuera de límites 7.6ALTA
- VULNERABILIDAD CVE-2026-115486Falta de validación de longitud de opciones en IPv6 Neighbor Discovery de iscsiuio en open-iscsi Red HatLectura fuera de límites 7.1ALTA
- VULNERABILIDAD CVE-2026-108456Falsificación de petición del lado del servidor (SSRF) en Azure AI Foundry MicrosoftFalsificación de petición del servidor (SSRF) 7.7ALTA
- VULNERABILIDAD CVE-2026-111594Transmisión en texto claro de información sensible en InterSystems IRIS for Health InterSystemsTransmisión en texto plano 8.1ALTA
- VULNERABILIDAD CVE-2026-114615Confusión de algoritmos en Authlib permite falsificar tokens HMAC con claves públicas con prefijo authlibIncomplete List of Disallowed Inputs 7.4ALTA
- VULNERABILIDAD CVE-2026-114616Authlib acepta una clave HMAC vacía y permite falsificar firmas JWS/JWT (HS256/HS384/HS512) authlibAutenticación incorrecta 7.4ALTA
- VULNERABILIDAD CVE-2026-96185Desbordamiento de búfer en la pila de Microsoft Exchange Online MicrosoftDesbordamiento de pila 7.5ALTA
- VULNERABILIDAD CVE-2026-95713Desbordamiento de búfer en la interfaz de línea de comandos de AOS-8 Hewlett Packard Enterprise (HPE)Corrupción de memoria 7.0ALTA
- VULNERABILIDAD CVE-2026-95712Exposición de información y denegación de servicio en el protocolo PAPI de AOS-8 Hewlett Packard Enterprise (HPE)Exposición de información 7.1ALTA
- VULNERABILIDAD CVE-2026-115419Exposición de datos a sesión incorrecta en el servidor A2A de Strands Agents SDK AWSExposure of data element to wrong session 8.1ALTA
- VULNERABILIDAD CVE-2026-112332Denegación de servicio por deserialización JsonNet en Motor.NET GDATASoftwareAGImproper Handling of Exceptional Conditions 7.5ALTA
- VULNERABILIDAD CVE-2026-112331Denegación de servicio por mapeo de CloudEvent en Kafka en Motor.NET GDATASoftwareAGImproper Handling of Exceptional Conditions 7.5ALTA
- VULNERABILIDAD CVE-2026-112330Denegación de servicio por encabezados CloudEvents en RabbitMQ en Motor.NET GDATASoftwareAGImproper Handling of Exceptional Conditions 7.5ALTA
- VULNERABILIDAD CVE-2026-115506Denegación de servicio por detección tardía de Billion Laughs en libexpat libexpatExpansión recursiva de entidades XML 7.5ALTA
- VULNERABILIDAD CVE-2026-115505Desbordamiento de entero en el decodificador NDR de DCE/RPC de libsmb2 sahlbergDesbordamiento de entero 7.6ALTA
- VULNERABILIDAD CVE-2026-115504Escritura fuera de límites en CFITSIO mediante ffgcls2 en getcols.c HEASARCEscritura fuera de límites 7.8ALTA
- VULNERABILIDAD CVE-2026-115417Asignación de memoria con tamaño excesivo en el adaptador de compatibilidad MQTT 3.1.1 de aws-c-mqtt AWSMemory allocation with excessive size value 7.5ALTA
- VULNERABILIDAD CVE-2026-108359Denegación de servicio en el lector ODS de PhpSpreadsheet por number-rows-repeated sin límite PHPOfficeConsumo de recursos sin control 8.7ALTA
- VULNERABILIDAD CVE-2026-108358Elusión de XmlScanner en PhpSpreadsheet por secuencias de escape ISO-2022 que permite XXE y denegación de… PHPOfficeEntidades externas XML (XXE) 8.8ALTA
- VULNERABILIDAD CVE-2026-113874Sobrescritura de partición de tenant confiable en SmileCDR HAPI FHIR SmileCDRAutorización incorrecta 8.1ALTA
- VULNERABILIDAD CVE-2026-108357Elusión de XmlScanner en PhpSpreadsheet por TOCTOU con unentity() doblemente codificado que permite XXE y… PHPOfficeEntidades externas XML (XXE) 8.8ALTA