Vulnerabilidades de severidad alta
SEVERIDAD1.031 CVE · PÁGINA 8
- VULNERABILIDAD CVE-2026-97328XSS almacenado en WebP Express mediante el analizador de Alter HTML sin autenticación WebP ExpressCross-site scripting (XSS) 7.5ALTA
- VULNERABILIDAD CVE-2026-114730Omisión del filtro SSRF en Roundcube Webmail vía prefijos NAT64 RoundcubeFalsificación de petición del servidor (SSRF) 7.2ALTA
- VULNERABILIDAD CVE-2026-110354Denegación de servicio en HAProxy con solicitudes HTTP/1.1 chunked HAProxyBucle infinito 7.5ALTA
- VULNERABILIDAD CVE-2026-110353Denegación de servicio en HAProxy con tramas PING HTTP/2 truncadas HAProxyUnchecked Return Value 7.5ALTA
- VULNERABILIDAD CVE-2026-112212Contrabando de solicitudes HTTP en GitLab GitLabContrabando de peticiones HTTP 7.5ALTA
- VULNERABILIDAD CVE-2026-15723Inyección LDAP en el autoenlace de identidades OmniAuth de GitLab GitLabInyección LDAP 8.2ALTA
- VULNERABILIDAD CVE-2026-76298Clave criptográfica hardcodeada en el servicio sidecar PostgreSQL de Splunk Enterprise SplunkClave criptográfica embebida 8.8ALTA
- VULNERABILIDAD CVE-2026-76306Exposición de información mediante filtros de consulta de la API REST de Splunk SOAR SplunkExposición de información 7.5ALTA
- VULNERABILIDAD CVE-2026-76307Exposición de tokens de autenticación mediante filtros de consulta de la API REST de Splunk SOAR SplunkExposición de información 7.2ALTA
- VULNERABILIDAD CVE-2026-76530Uso de rutas URL no canónicas para decisiones de autorización en Splunk SOAR SplunkThe software defines policy namespaces and makes authorization decisions based on the assumption that a URL is canonical 8.8ALTA
- VULNERABILIDAD CVE-2026-114136Denegación de servicio en JSONParser de Django REST framework encodeImproper Handling of Highly Compressed Data (Data Amplification) 7.5ALTA
- VULNERABILIDAD CVE-2026-114135Evasión de autorización de ejecución de kernel en el handler WebSocket de Gateway de Jupyter Server jupyter-serverFalta de autorización 8.8ALTA
- VULNERABILIDAD CVE-2026-114140Recorrido de directorios en nbconvert al escribir salidas de celdas jupyterRecorrido de directorios 8.8ALTA
- VULNERABILIDAD CVE-2026-114142Contaminación de prototipo en toml.parse() de toml-node BinaryMuseContaminación de prototipos 8.8ALTA
- VULNERABILIDAD CVE-2026-114141Denegación de servicio por complejidad cuadrática en toml.parse() de toml-node BinaryMuseInefficient Algorithmic Complexity 8.7ALTA
- VULNERABILIDAD CVE-2026-114143Denegación de servicio por complejidad cuadrática en toml.parse() de toml-node BinaryMuseInefficient Algorithmic Complexity 8.7ALTA
- VULNERABILIDAD CVE-2026-114145Ejecución remota de código en GitPython por validación tardía de la ruta .git de un submódulo gitpython-developersIncorrect Behavior Order 7.5ALTA
- VULNERABILIDAD CVE-2026-114144Denegación de servicio por consumo de CPU en toml.parse() de toml-node BinaryMuseConsumo de recursos sin control 7.5ALTA
- VULNERABILIDAD CVE-2026-96642Denegación de servicio por bucle de CPU en TarIO de Pillow python-pillowBucle infinito 7.1ALTA
- VULNERABILIDAD CVE-2026-105945Acceso entre inquilinos en el almacenamiento de paquetes en filesystem de Apache Pulsar Apache Software FoundationRecorrido de directorios 7.7ALTA
- VULNERABILIDAD CVE-2026-19676Lectura y escritura arbitraria de memoria del kernel por el verificador de peci_transfer() zephyrprojectDesreferencia de puntero no confiable 7.8ALTA
- VULNERABILIDAD CVE-2026-78118Condición de carrera en las colas de espera del kernel por lectura sin bloqueo de z_waitq_head() en el… zephyrprojectCondición de carrera 7.0ALTA
- VULNERABILIDAD CVE-2026-79976Desreferencia de puntero NULL en el binding target MCTP I2C+GPIO activable por un controlador I2C par zephyrprojectDesreferencia de puntero nulo 7.1ALTA
- VULNERABILIDAD CVE-2026-111804Uso después de liberar y reenvío de IDs de métricas no validadas en el plugin wasm de Apache Traffic Server Apache Software FoundationUso después de liberar 8.2ALTA