Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad crítica

SEVERIDAD291 CVE · PÁGINA 2

  1. EXPLOIT PÚBLICO CVE-2026-112900Inyección de argumentos en la llamada a Ghostscript de Pillow con posible ejecución remota de código python-pillowInyección de comandos del sistema 9.2CRÍTICA
  2. VULNERABILIDAD CVE-2026-115812Recorrido de rutas relativas en la extracción de archivos de modelos de AWS Multi Model Server AWSRecorrido de directorios 9.8CRÍTICA
  3. VULNERABILIDAD CVE-2026-53942Pwn Request en el workflow update.yml de Conda Organization Infrastructure condaInyección de código 9.9CRÍTICA
  4. EXPLOIT PÚBLICO CVE-2026-91403Vulnerabilidad en el componente JSSE de Oracle Java SE Oracle CorporationAlgoritmo criptográfico débil 9.1CRÍTICA
  5. VULNERABILIDAD CVE-2026-99078Liberación de búferes XSK obsoletos al reintentar el relleno de MPWQE en net/mlx5e Linux 9.8CRÍTICA
  6. VULNERABILIDAD CVE-2026-99079Liberación de búferes XSK obsoletos al reintentar el relleno en net/mlx5e Linux 9.8CRÍTICA
  7. EXPLOTADA ACTIVAMENTE CVE-2026-114625Escalada de privilegios en VeloCloud Orchestrator on-prem Arista NetworksInyección SQL 9.9CRÍTICA
  8. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-110447Inyección de comandos del sistema en Collabora Online CODE Server (richdocumentscode) CollaboraInyección de comandos del sistema 9.2CRÍTICA
  9. VULNERABILIDAD CVE-2026-25784Escalada de privilegios por configuración insegura por defecto en BlueSpice (contenedor bluespice/wiki) Hallo Welt! GmbHInitialization of a Resource with an Insecure Default 9.8CRÍTICA
  10. VULNERABILIDAD CVE-2026-63244Evasión de autenticación en el Learning Management System (LMS) de WizLearn Technologies WizLearn Technologies Pte. Ltd. 9.8CRÍTICA
  11. VULNERABILIDAD CVE-2025-30047Ejecución remota de código por deserialización Java en CGM CLININET CGMDeserialización insegura 9.4CRÍTICA
  12. VULNERABILIDAD CVE-2025-30046Ejecución remota de código en CGM CLININET CGMPrivilegios innecesarios 9.0CRÍTICA
  13. VULNERABILIDAD CVE-2025-30050Ejecución remota de código en CGM CLININET CGMInyección de código 9.4CRÍTICA
  14. VULNERABILIDAD CVE-2025-30054Escalada de privilegios local en CGM CLININET CGMPermisos incorrectos 9.3CRÍTICA
  15. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2021-44228Ejecución remota de código en Apache Log4j2 por funciones JNDI sin protección Apache Software FoundationDeserialización insegura 10.0CRÍTICA
  16. VULNERABILIDAD CVE-2026-94267Ejecución remota de código en Advanced Custom Fields: Extended vía acción de actualización de entrada sin… Advanced Custom Fields: ExtendedInyección de código 9.0CRÍTICA
  17. VULNERABILIDAD CVE-2026-115547Ejecución de comandos mediante la Admin Console de Okta Access Gateway OktaInyección de código 9.1CRÍTICA
  18. VULNERABILIDAD CVE-2026-54630Ejecución remota de código mediante carga de adjuntos .phar en Part-DB Part-DBSubida de archivos sin restricción 9.6CRÍTICA
  19. VULNERABILIDAD CVE-2026-19677Evasión de autenticación con ejecución de comandos en onPhase/frevvo onPhaseFalta de autenticación 9.3CRÍTICA
  20. VULNERABILIDAD CVE-2026-105014Inyección de comandos en Azure Pipelines MicrosoftInyección de comandos 9.1CRÍTICA
  21. VULNERABILIDAD CVE-2026-109122Inyección de comandos del sistema en Kiloview E3 NDI Encoder KiloviewInyección de comandos del sistema 9.1CRÍTICA
  22. VULNERABILIDAD CVE-2026-110063Resolución incorrecta de enlaces en VM Inspector for Azure Virtual Machines MicrosoftSeguimiento de enlaces 10.0CRÍTICA
  23. VULNERABILIDAD CVE-2026-83938Falta de autenticación en función crítica de Azure Kubernetes Configuration Service MicrosoftFalta de autenticación 10.0CRÍTICA
  24. VULNERABILIDAD CVE-2026-97785Autenticación incorrecta en AAD App Proxy MicrosoftAutenticación incorrecta 10.0CRÍTICA