Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

SEVERIDAD · 291 ALERTAS

Vulnerabilidades de severidad crítica

CVE con puntaje CVSS de severidad crítica, ordenados por la última novedad.

Alertas

  1. EXPLOIT PÚBLICO CVE-2026-38526 Carga arbitraria de archivos en el endpoint /admin/tinymce/upload de Webkul Krayin CRM Subida de archivos sin restricciónEXPLOIT PÚBLICO 9.9CRÍTICA
  2. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-114820 Vulnerabilidad en el componente JSSE de Oracle Java SE y GraalVM Oracle CorporationAlgoritmo criptográfico débilEXPLOIT PÚBLICO 9.1CRÍTICA
  3. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-109618 Ejecución remota de código por corrupción de memoria tras errores de falta de memoria en PHP PHP GroupUso después de liberarEXPLOIT PÚBLICO 9.2CRÍTICA
  4. EXPLOIT PÚBLICO CVE-2026-114509 Evasión de autenticación en Laravel TokenGuard mediante credenciales de API que no son cadenas laravelAutenticación incorrectaEXPLOIT PÚBLICO 9.2CRÍTICA
  5. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-110264 Desbordamiento de enteros en GitLab que permite ejecución remota de código GitLabDesbordamiento de enteroEXPLOIT PÚBLICO 10.0CRÍTICA
  6. VULNERABILIDAD CVE-2026-115995 Inyección de comandos del sistema en Unitree Go2, función set_volume de gpt_thread.py en chat_go Unitree RoboticsInyección de comandos del sistema 9.6CRÍTICA
  7. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-111497 Desbordamiento de búfer en el decodificador Brotli de Google Brotli GoogleEscritura fuera de límitesEXPLOIT PÚBLICO 9.2CRÍTICA
  8. VULNERABILIDAD CVE-2026-115557 Rechazo de certificados intermedios comprometidos en el módulo ssl de Python Python Software FoundationImproper check for certificate revocation 9.4CRÍTICA
  9. VULNERABILIDAD CVE-2026-115933 Falsificación de tokens firmados en Postiz permite suplantar usuarios y organizaciones GitroomHQSuplantación de autenticación 9.9CRÍTICA
  10. VULNERABILIDAD CVE-2026-115932 Recorrido de rutas en medios de publicaciones de Postiz permite leer archivos del servidor GitroomHQRecorrido de directorios 9.6CRÍTICA
  11. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-39987 Ejecución remota de código sin autenticación en marimo por el WebSocket de terminal marimo-teamFalta de autenticaciónEXPLOTADAEXPLOIT PÚBLICO 9.3CRÍTICA
  12. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-109619 Ejecución remota de código por estado global obsoleto en PHP PHP GroupUso después de liberarEXPLOIT PÚBLICO 9.2CRÍTICA
  13. VULNERABILIDAD CVE-2026-112866 Inyección SQL ciega en el plugin Product Filter by WBW de WordPress WPFactoryInyección SQL 9.3CRÍTICA
  14. VULNERABILIDAD CVE-2026-111402 Inyección SQL en el plugin Newsletters de WordPress Tribulant SoftwareInyección SQL 9.3CRÍTICA
  15. VULNERABILIDAD CVE-2026-114196 Inyección de objetos PHP en el plugin Paytium de WordPress paytiumsupportDeserialización insegura 9.8CRÍTICA
  16. VULNERABILIDAD CVE-2026-94075 Inyección de objetos PHP en el plugin Newsletters de WordPress Tribulant SoftwareDeserialización insegura 9.8CRÍTICA
  17. EXPLOIT PÚBLICO CVE-2026-102785 Ejecución remota de código en YOOtheme Pro yootheme.comSubida de archivos sin restricciónEXPLOIT PÚBLICO 10.0CRÍTICA
  18. EXPLOIT PÚBLICO CVE-2026-105445 Asignación incorrecta de privilegios en Docker Hub DockerIncorrect Privilege AssignmentEXPLOIT PÚBLICO 9.4CRÍTICA
  19. VULNERABILIDAD CVE-2026-110956 Evasión de autenticación en asVereinbase asVereinbaseAutenticación incorrecta 9.8CRÍTICA
  20. VULNERABILIDAD CVE-2026-115806 Inyección de objetos PHP sin autenticación en Prime Mover durante la migración codexonicsDeserialización insegura 9.8CRÍTICA
  21. VULNERABILIDAD CVE-2026-115931 Lectura arbitraria de archivos y caída del backend por llamadas a métodos internos en Postiz GitroomHQReflexión insegura 9.9CRÍTICA
  22. VULNERABILIDAD CVE-2026-115893 Salto a destino incorrecto en el backend Cranelift de Wasmtime en aarch64 con br_table grande bytecodeallianceInsufficient Control Flow Management 9.9CRÍTICA
  23. VULNERABILIDAD CVE-2026-115889 Desbordamiento silencioso y compilación incorrecta por empaquetado de bits en Cranelift de Wasmtime bytecodeallianceNumeric Truncation Error 9.9CRÍTICA
  24. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-108551 Inyección de código en openapi-typescript-codegen mediante plantillas Handlebars ferdikoomenInyección de códigoEXPLOIT PÚBLICO 9.8CRÍTICA
  25. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-112900 Inyección de argumentos en la llamada a Ghostscript de Pillow con posible ejecución remota de código python-pillowInyección de comandos del sistemaEXPLOIT PÚBLICO 9.2CRÍTICA
  26. VULNERABILIDAD CVE-2026-115812 Recorrido de rutas relativas en la extracción de archivos de modelos de AWS Multi Model Server AWSRecorrido de directorios 9.8CRÍTICA
  27. VULNERABILIDAD CVE-2026-53942 Pwn Request en el workflow update.yml de Conda Organization Infrastructure condaInyección de código 9.9CRÍTICA
  28. EXPLOIT PÚBLICO CVE-2026-91403 Vulnerabilidad en el componente JSSE de Oracle Java SE Oracle CorporationAlgoritmo criptográfico débilEXPLOIT PÚBLICO 9.1CRÍTICA
  29. VULNERABILIDAD CVE-2026-99078 Liberación de búferes XSK obsoletos al reintentar el relleno de MPWQE en net/mlx5e Linux 9.8CRÍTICA
  30. VULNERABILIDAD CVE-2026-99079 Liberación de búferes XSK obsoletos al reintentar el relleno en net/mlx5e Linux 9.8CRÍTICA