Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad crítica

SEVERIDAD291 CVE · PÁGINA 3

  1. VULNERABILIDAD CVE-2026-114611Elusión de verificación de firmas PKCS#7 en el endpoint MDM /profile de OCO-Server schorschiiValidación de certificados incorrecta 9.1CRÍTICA
  2. VULNERABILIDAD CVE-2026-97631Ejecución remota de código en el driver PXE de EDK II TianoCoreDesbordamiento de búfer 9.5CRÍTICA
  3. VULNERABILIDAD CVE-2026-112832Inclusión local de archivos en el plugin Rootblox de WordPress CozyThemesInclusión remota de archivos 9.8CRÍTICA
  4. VULNERABILIDAD CVE-2026-112241Bypass de autenticación en el plugin SureCart de WordPress por suplantación Brainstorm ForceSuplantación de autenticación 9.8CRÍTICA
  5. VULNERABILIDAD CVE-2026-114220Validación incorrecta de certificados en NT OneAPP permite ataques de intermediario NewType InfortechValidación de certificados incorrecta 9.1CRÍTICA
  6. VULNERABILIDAD CVE-2026-76299Control de acceso inadecuado en Splunk Enterprise SplunkControl de acceso incorrecto 9.9CRÍTICA
  7. VULNERABILIDAD CVE-2026-76302Neutralización inadecuada en Splunk Enterprise SplunkThe product does not ensure or incorrectly ensures that structured messages or data are well-formed and that certain sec 9.9CRÍTICA
  8. VULNERABILIDAD CVE-2026-76531Archivos o directorios accesibles a terceros en Splunk SOAR SplunkArchivos accesibles a terceros 9.9CRÍTICA
  9. VULNERABILIDAD CVE-2026-105944Falta de autenticación y autorización en Apache Pulsar Manager Apache Software FoundationFalta de autenticación 10.0CRÍTICA
  10. VULNERABILIDAD CVE-2026-111813Inyección de comandos del sistema en el plugin magick de Apache Traffic Server Apache Software FoundationInyección de argumentos 10.0CRÍTICA
  11. VULNERABILIDAD CVE-2026-111816Respuesta 302 malformada evade el rechazo por error de parseo mediante la excepción de Transfer-Encoding… Apache Software FoundationContrabando de peticiones HTTP 9.3CRÍTICA
  12. VULNERABILIDAD CVE-2026-114268Desbordamiento de búfer en formWifiBasicSet de Tenda BE3L Pro TendaDesbordamiento de búfer 9.9CRÍTICA
  13. VULNERABILIDAD CVE-2026-87095Autorización indebida en Acronis Cyber Infrastructure AcronisAutorización incorrecta 9.1CRÍTICA
  14. VULNERABILIDAD CVE-2026-71195Autorización incorrecta en OpenStack Manila sobre shares públicos OpenStackAutorización incorrecta 9.9CRÍTICA
  15. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2021-26855Ejecución remota de código en Microsoft Exchange Server MicrosoftFalsificación de petición del servidor (SSRF) 9.1CRÍTICA
  16. EXPLOIT PÚBLICO CVE-2026-72867Inyección de comandos del sistema en Dokploy DokployValidación de entrada incorrecta 9.9CRÍTICA
  17. VULNERABILIDAD CVE-2026-113744Desbordamiento de búfer en formSetFirewallCfg de Tenda AC19 TendaDesbordamiento de pila 10.0CRÍTICA
  18. VULNERABILIDAD CVE-2026-114108Falta de autenticación en el servidor FastAPI de HKUDS Vibe-Trading que permite ejecución remota de código HKUDSFalta de autenticación 9.8CRÍTICA
  19. VULNERABILIDAD CVE-2026-114119Credencial administrativa de SQL Server codificada en Bp Premier Best Practice SoftwareCredenciales embebidas 9.8CRÍTICA
  20. EXPLOIT PÚBLICO CVE-2025-5243Carga de archivos peligrosos e inyección de comandos del sistema en Information Portal SMG SoftwareSubida de archivos sin restricción 10.0CRÍTICA
  21. VULNERABILIDAD CVE-2026-91665Toma de control de Oracle Essbase (Security) Oracle CorporationFalta de autenticación 9.8CRÍTICA
  22. VULNERABILIDAD CVE-2026-91663Toma de control de Oracle Essbase (Security) Oracle CorporationControl de acceso incorrecto 9.9CRÍTICA
  23. VULNERABILIDAD CVE-2026-91658Toma de control de Oracle Essbase (Security) Oracle CorporationControl de acceso incorrecto 9.9CRÍTICA
  24. VULNERABILIDAD CVE-2026-92559Exposición de credenciales en IBM App Connect Enterprise IBMBinding to an Unrestricted IP Address 9.8CRÍTICA