Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad crítica

SEVERIDAD291 CVE · PÁGINA 10

  1. VULNERABILIDAD CVE-2026-104192Doble liberación en la deserialización de streams RDB en DragonflyDB dragonflydbDoble liberación 9.6CRÍTICA
  2. VULNERABILIDAD CVE-2026-65162Validación de entrada incorrecta en NVIDIA AIStore NVIDIAPrivilegios innecesarios 10.0CRÍTICA
  3. VULNERABILIDAD CVE-2026-65173Falta de autenticación en NVIDIA AIStore NVIDIAFalta de autenticación 9.1CRÍTICA
  4. VULNERABILIDAD CVE-2026-109157Desbordamiento de búfer en pila en TRENDnet TEW-432BRP TRENDnetDesbordamiento de pila 9.9CRÍTICA
  5. VULNERABILIDAD CVE-2026-89309Falta de autenticación en JTL-WMS JTL SW GmbHFalta de autenticación 10.0CRÍTICA
  6. VULNERABILIDAD CVE-2026-108971Verificación incorrecta de firma en el servidor de recuperación HTTP de D-Link DCS-930L D-LinkFirma criptográfica no verificada 9.6CRÍTICA
  7. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-32432Ejecución remota de código en Craft CMS craftcmsInyección de código 10.0CRÍTICA
  8. EXPLOIT PÚBLICO CVE-2026-84411Desbordamiento negativo de entero en el servicio web de MikroTik RouterOS MikroTikSubdesbordamiento de entero 9.8CRÍTICA
  9. VULNERABILIDAD CVE-2026-109758Credencial hardcodeada en Perforce Helix Authentication Service (SCIM) PerforceContaminación de prototipos 9.3CRÍTICA
  10. EXPLOIT PÚBLICO CVE-2026-102255SSRF preautenticación en la interfaz Work Place de SMA1000 SonicWallFalsificación de petición del servidor (SSRF) 10.0CRÍTICA
  11. VULNERABILIDAD CVE-2026-89107Inyección de código en SAP S/4HANA (Manage Substitution/Validation Rules) SAP_SEInyección de código 9.9CRÍTICA
  12. VULNERABILIDAD CVE-2026-89108Falta de control de autorización en SAP Manufacturing Integration and Intelligence (Configuration Service) SAP_SEFalta de autorización 9.1CRÍTICA
  13. VULNERABILIDAD CVE-2026-89110Control de acceso roto en SAP NetWeaver Visual Composer SAP_SEExposed Dangerous Method or Function 9.9CRÍTICA
  14. VULNERABILIDAD CVE-2026-89111SSRF en OAuth2 de SAP Cloud SDK for Python SAP_SEFalsificación de petición del servidor (SSRF) 10.0CRÍTICA
  15. VULNERABILIDAD CVE-2026-87689Falta de autenticación en endpoints de credenciales de la REST API de Metasploit Framework Web Service Rapid7Falta de autenticación 9.8CRÍTICA
  16. VULNERABILIDAD CVE-2026-82103Exposición de información en IBM DataStage on Cloud Pak for Data IBMExposición de información 9.6CRÍTICA
  17. VULNERABILIDAD CVE-2026-82101Recorrido de directorios en IBM DataStage on Cloud Pak for Data IBMRecorrido de directorios 9.6CRÍTICA
  18. VULNERABILIDAD CVE-2026-109566Credenciales hardcodeadas de superadministrador en Rapyd Admin vía AuthSeeder zofeCredenciales embebidas 9.8CRÍTICA
  19. VULNERABILIDAD CVE-2026-87744Falta de autorización en Quarkus REST Data Panache por anotaciones de seguridad omitidas Red HatPetición directa (navegación forzada) 9.1CRÍTICA
  20. VULNERABILIDAD CVE-2026-57118Endpoints sin autenticación de listado e invocación de agentes en PraisonAI AgentTeam.launch MervinPraisonFalta de autenticación 9.8CRÍTICA
  21. VULNERABILIDAD CVE-2026-109390Desbordamiento de búfer basado en heap en AnyDesk AnyDeskImproper Handling of Length Parameter Inconsistency 9.8CRÍTICA
  22. VULNERABILIDAD CVE-2026-108896Inyección de comandos del sistema en setLinksysIpv6 de Linksys E1700 LinksysInyección de comandos del sistema 9.9CRÍTICA
  23. EXPLOIT PÚBLICO CVE-2026-103889Ejecución remota de código en 3D Product configurator for WooCommerce mediante el parámetro 'xpv_image' expiviSubida de archivos sin restricción 9.8CRÍTICA
  24. VULNERABILIDAD CVE-2026-85499Falta de autorización en el proxy /monitoring/* de Apache SkyWalking BanyanDB Canopy Apache Software FoundationAutorización incorrecta 9.1CRÍTICA