Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad crítica

SEVERIDAD292 CVE · PÁGINA 11

  1. VULNERABILIDAD CVE-2026-85499Falta de autorización en el proxy /monitoring/* de Apache SkyWalking BanyanDB Canopy Apache Software FoundationAutorización incorrecta 9.1CRÍTICA
  2. VULNERABILIDAD CVE-2026-78357Revocación insuficiente de sesiones para autenticación JWT en OTRS OTRS GmbH (former OTRS AG)Expiración de sesión insuficiente 9.1CRÍTICA
  3. VULNERABILIDAD CVE-2026-93582Evasión de autenticación mediante encabezado Remote-User falsificado en autenticación básica HTTP de OTRS OTRS GmbH (former OTRS AG)Suplantación de autenticación 9.4CRÍTICA
  4. VULNERABILIDAD CVE-2026-108804Inyección de comandos del sistema en la función fwrite de pigwidgeon.cgi en routers TRENDnet TRENDnetInyección de comandos del sistema 10.0CRÍTICA
  5. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-9198Ejecución remota de código en Langflow OSS mediante auto_login y validate/code IBMInyección de código 9.8CRÍTICA
  6. EXPLOIT PÚBLICO CVE-2026-15748Carga arbitraria de archivos en Forminator Forms mediante configuración de campo falsificada wpmudevSubida de archivos sin restricción 9.8CRÍTICA
  7. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-104286Recorrido de directorios en FortiMail FortinetRecorrido de directorios 9.8CRÍTICA
  8. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-41940Bypass de autenticación en el flujo de login de cPanel y WHM WebProsFalta de autenticación 9.8CRÍTICA
  9. EXPLOIT PÚBLICO CVE-2026-27626Inyección de comandos del sistema en OliveTin mediante el tipo de argumento password y webhooks OliveTinInyección de comandos del sistema 10.0CRÍTICA
  10. VULNERABILIDAD CVE-2026-108860Bypass de autenticación en BotSharp mediante clave de firma JWT hardcodeada SciSharpClave criptográfica embebida 9.1CRÍTICA
  11. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-57819Evasión de autenticación en FreePBX que lleva a inyección SQL y ejecución remota de código FreePBXInyección SQL 10.0CRÍTICA
  12. EXPLOIT PÚBLICO CVE-2026-43805Condición de carrera en iOS y iPadOS AppleCondición de carrera 9.8CRÍTICA
  13. EXPLOIT PÚBLICO CVE-2025-69872Deserialización insegura con pickle en DiskCache hasta 5.6.3 Inyección de código 9.8CRÍTICA
  14. EXPLOIT PÚBLICO CVE-2026-102428Inyección SQL no autenticada en OrdaSoft Joomla CCK anterior a 8.3.16 ordasoft.comInyección SQL 9.3CRÍTICA
  15. VULNERABILIDAD CVE-2026-108540Inyección de comandos del sistema en OpenSpug Spug, ruta /exec/transfer OpenSpugInyección de comandos del sistema 9.9CRÍTICA
  16. VULNERABILIDAD CVE-2026-108707Evasión de autenticación en Wukong_HRM mediante ParamAspect WuKongOpenSourceAutenticación incorrecta 9.8CRÍTICA
  17. VULNERABILIDAD CVE-2026-66564Inyección de objetos PHP en el tema ShiftCV de WordPress hasta 3.0.14 ThemeREXDeserialización insegura 9.8CRÍTICA
  18. VULNERABILIDAD CVE-2026-66563Inyección de objetos PHP en el tema Windsor de WordPress hasta 2.10 ThemeREXDeserialización insegura 9.8CRÍTICA
  19. VULNERABILIDAD CVE-2026-66483Inyección de objetos PHP en el tema Education Center de WordPress hasta 3.6.12 ThemeREXDeserialización insegura 9.8CRÍTICA
  20. VULNERABILIDAD CVE-2026-66482Inyección de objetos PHP en el tema Drone Media de WordPress hasta 2.2.0 AncoraThemesDeserialización insegura 9.8CRÍTICA
  21. VULNERABILIDAD CVE-2026-78531Inyección de objetos PHP en el tema Jacqueline de WordPress hasta 2.22 ThemeREXDeserialización insegura 9.8CRÍTICA
  22. VULNERABILIDAD CVE-2026-78529Inyección de objetos PHP en el tema Alliance de WordPress ThemeREXDeserialización insegura 9.8CRÍTICA
  23. VULNERABILIDAD CVE-2026-66569Inyección de objetos PHP en el tema Kicker de WordPress axiomthemesDeserialización insegura 9.8CRÍTICA
  24. VULNERABILIDAD CVE-2026-66568Inyección de objetos PHP en el tema Original de WordPress axiomthemesDeserialización insegura 9.8CRÍTICA