Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.031 CVE · PÁGINA 9

  1. VULNERABILIDAD CVE-2026-107588Múltiples vulnerabilidades en la biblioteca Highcharts incluida con Vaadin Charts vaadinCross-site scripting (XSS) 8.4ALTA
  2. VULNERABILIDAD CVE-2025-31699Reutilización de una conexión de origen que aún espera el cuerpo de una solicitud en Apache Traffic Server… Apache Software FoundationContrabando de peticiones HTTP 8.9ALTA
  3. VULNERABILIDAD CVE-2026-110803Fuga del bloqueo de sesión con un v-uiId inválido permite denegación de servicio en Vaadin Framework 8 vaadinImproper Locking 8.7ALTA
  4. VULNERABILIDAD CVE-2025-55702Cuerpo no leído de una solicitud con Expect: 100-continue se interpreta como nueva solicitud en Apache… Apache Software FoundationContrabando de peticiones HTTP 8.7ALTA
  5. VULNERABILIDAD CVE-2026-114267Falta de autorización en el endpoint Admin de SourceCodester Food Order Management System SourceCodesterFalta de autorización 7.3ALTA
  6. VULNERABILIDAD CVE-2026-76493Vulnerabilidades de excepciones no capturadas en Cisco Expressway Series CiscoUncaught Exception 7.5ALTA
  7. VULNERABILIDAD CVE-2026-114490Autorización incorrecta en la API de administración COM de hMailServer Progressive Robot LtdAutorización incorrecta 7.8ALTA
  8. VULNERABILIDAD CVE-2026-114489Falta de autorización en las APIs REST y COM de hMailServer Progressive Robot LtdFalta de autorización 8.1ALTA
  9. VULNERABILIDAD CVE-2026-76494Inyección de código en Cisco Expressway Series CiscoInyección de código 7.8ALTA
  10. VULNERABILIDAD CVE-2026-76495Asignación incorrecta de permisos en Cisco Expressway Series CiscoPermisos incorrectos 7.8ALTA
  11. VULNERABILIDAD CVE-2026-76496Resolución incorrecta de enlaces en Cisco Expressway Series CiscoSeguimiento de enlaces 7.0ALTA
  12. VULNERABILIDAD CVE-2026-76524Ejecución de comandos arbitrarios en el socket del canal de control de Snort 3 CiscoFalta de autenticación 7.8ALTA
  13. VULNERABILIDAD CVE-2026-76505Denegación de servicio en el procesamiento IPv4 de Cisco IOS XR CiscoValidación de entrada incorrecta 7.5ALTA
  14. VULNERABILIDAD CVE-2026-114259Carga sin restricciones en save_files de file-management-system-php oretnom23Subida de archivos sin restricción 7.3ALTA
  15. VULNERABILIDAD CVE-2026-104948Falta de autorización en WarehousePG (gp_expand_lock_catalog y gp_expand_bump_version) EnterpriseDBFalta de autorización 7.1ALTA
  16. VULNERABILIDAD CVE-2026-114249Autorización indebida en Insurance-Management-System (UpdatePolicyHolder-inc.php) dhikshitha29Autorización incorrecta 7.3ALTA
  17. VULNERABILIDAD CVE-2026-114391Elusión de autorización en ZenTao PMS (commonModel::isOpenMethod) easysoftAutorización incorrecta 7.1ALTA
  18. VULNERABILIDAD CVE-2026-114396Inyección de JavaScript del lado del servidor en Trudesk mediante MongoDB $where en la búsqueda de tickets polonelImproper Neutralization of Special Elements in Data Query Logic 7.1ALTA
  19. VULNERABILIDAD CVE-2026-114397Falta de autenticación en rutas de depuración de Trudesk polonelInitialization of a Resource with an Insecure Default 7.4ALTA
  20. VULNERABILIDAD CVE-2026-114403Deserialización insegura en PHPOffice PHPPresentation mediante Reader\Serialized::load PHPOfficeDeserialización insegura 8.1ALTA
  21. VULNERABILIDAD CVE-2026-19630Agotamiento amplificado de recursos en el procesamiento de mensajes entrantes de BIND ISCInefficient Algorithmic Complexity 7.5ALTA
  22. VULNERABILIDAD CVE-2026-114245Autorización indebida en el formulario Add New Admin de Insurance-Management-System dhikshitha29Autorización incorrecta 7.3ALTA
  23. VULNERABILIDAD CVE-2026-96888Caída de named al usar una zona redirect con qname-minimization strict ISCDesreferencia de puntero nulo 7.5ALTA
  24. VULNERABILIDAD CVE-2026-70387Método peligroso expuesto en OnePlus OxygenOS permite ejecución de comandos OnePlusExposed dangerous method or function 8.4ALTA