Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.031 CVE · PÁGINA 6

  1. VULNERABILIDAD CVE-2026-108359Denegación de servicio en el lector ODS de PhpSpreadsheet por number-rows-repeated sin límite PHPOfficeConsumo de recursos sin control 8.7ALTA
  2. VULNERABILIDAD CVE-2026-108358Elusión de XmlScanner en PhpSpreadsheet por secuencias de escape ISO-2022 que permite XXE y denegación de… PHPOfficeEntidades externas XML (XXE) 8.8ALTA
  3. VULNERABILIDAD CVE-2026-113874Sobrescritura de partición de tenant confiable en SmileCDR HAPI FHIR SmileCDRAutorización incorrecta 8.1ALTA
  4. VULNERABILIDAD CVE-2026-108357Elusión de XmlScanner en PhpSpreadsheet por TOCTOU con unentity() doblemente codificado que permite XXE y… PHPOfficeEntidades externas XML (XXE) 8.8ALTA
  5. VULNERABILIDAD CVE-2026-113873Descompresión incorrecta de datos en SmileCDR HAPI FHIR SmileCDRImproper Handling of Highly Compressed Data (Data Amplification) 7.5ALTA
  6. VULNERABILIDAD CVE-2026-13599Falta de autenticación en Edgenius AuthDB de ABB Ability Edgenius ABBFalta de autenticación 7.8ALTA
  7. VULNERABILIDAD CVE-2026-97635Cross-site scripting (XSS) en la interfaz web de Agent Zero Agent ZeroCross-site scripting (XSS) 8.1ALTA
  8. VULNERABILIDAD CVE-2026-93336Falta de autorización en la ruta de descarga de recursos de unidades en Juju CanonicalFalta de autorización 7.1ALTA
  9. VULNERABILIDAD CVE-2026-114613Fuga de memoria sin límite en la extensión C de msgpack al fallar la validación strict_map_key msgpackFuga de memoria 7.5ALTA
  10. VULNERABILIDAD CVE-2026-115414Inyección de comandos del sistema en el hook de Terraform de AWS SAM CLI AWSInyección de comandos del sistema 7.8ALTA
  11. VULNERABILIDAD CVE-2026-75508Denegación de servicio en GraphQL-core por tokens de comentario que eluden el límite max_tokens graphql-pythonConsumo de recursos sin control 7.5ALTA
  12. VULNERABILIDAD CVE-2026-75507Denegación de servicio en GraphQL-core por complejidad cuadrática en OverlappingFieldsCanBeMerged graphql-pythonConsumo de recursos sin control 7.5ALTA
  13. VULNERABILIDAD CVE-2026-115450Manipulación de precios en el checkout de Ecommerce Template mediante un identificador de precio de Stripe… MarcosCamara01External Control of Assumed-Immutable Web Parameter 7.1ALTA
  14. VULNERABILIDAD CVE-2026-115482Agotamiento de memoria en el búfer de encabezados HTTP/3 de lsquic litespeedtechAsignación de recursos sin límites 7.5ALTA
  15. VULNERABILIDAD CVE-2026-115453Eliminación y modificación de filas de carrito y lista de deseos de otros usuarios en Ecommerce Template por… MarcosCamara01Referencia directa insegura (IDOR) 7.1ALTA
  16. VULNERABILIDAD CVE-2026-94482Denegación de servicio en App Router de Next.js con Server Actions vercelAsignación de recursos sin límites 8.2ALTA
  17. VULNERABILIDAD CVE-2026-114605Uso excesivo de CPU en dns.name.from_wire_parser() de dnspython rthalleyRecursión sin control 7.5ALTA
  18. VULNERABILIDAD CVE-2026-104068Escritura arbitraria de archivos por symlink en JetBackup para WordPress JetBackupSeguimiento de enlaces 7.2ALTA
  19. VULNERABILIDAD CVE-2026-113582Expansión de entidades externas XML en Apache Abdera Apache Software FoundationEntidades externas XML (XXE) 7.5ALTA
  20. VULNERABILIDAD CVE-2026-66279Evasión de autenticación en Connect Stack Silicon LabsImproper Verification of Source of a Communication Channel 7.2ALTA
  21. VULNERABILIDAD CVE-2026-94502Escritura fuera de límites en el manejo de Publish Price Matrix de Zigbee Silicon LabsDesbordamiento de pila 7.5ALTA
  22. VULNERABILIDAD CVE-2026-85079Escritura fuera de límites en el manejo de Simple_Desc_req de Zigbee Silicon LabsDesbordamiento de pila 7.5ALTA
  23. VULNERABILIDAD CVE-2026-92709Recorrido de directorios en dynaFile de Rsyslog rsyslogRecorrido de directorios 8.1ALTA
  24. VULNERABILIDAD CVE-2026-111181Denegación de servicio en body-parser con bytes finales tras un cuerpo comprimido body-parserUncaught Exception 7.5ALTA