Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad crítica

SEVERIDAD291 CVE · PÁGINA 4

  1. EXPLOIT PÚBLICO CVE-2026-106173Recorrido de directorios en FortiSIEM FortinetRecorrido de directorios 9.4CRÍTICA
  2. VULNERABILIDAD CVE-2026-113802Inyección de comandos del sistema no autenticada en el handler ovpn_file de Wavlink WL-WN530BE1-A WavlinkInyección de comandos del sistema 9.8CRÍTICA
  3. VULNERABILIDAD CVE-2026-93475Escritura fuera de límites por módulo RSA sin límite en NetX Secure X.509 Eclipse FoundationEscritura fuera de límites 9.3CRÍTICA
  4. EXPLOIT PÚBLICO CVE-2026-99999Validación de checksum_start antes de completar el checksum en ipv4 LinuxValidación de entrada incorrecta 9.3CRÍTICA
  5. EXPLOIT PÚBLICO CVE-2026-111058Ejecución remota de código no autenticada vía /api/kernels en Mercury mljarFalta de autorización 9.8CRÍTICA
  6. EXPLOIT PÚBLICO CVE-2026-111057Ejecución remota de código no autenticada en /api/terminals de Mercury mljarIncorrect Regular Expression 10.0CRÍTICA
  7. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2024-21762Escritura fuera de límites en FortiOS y FortiProxy FortinetEscritura fuera de límites 9.6CRÍTICA
  8. VULNERABILIDAD CVE-2026-9589Omisión de autorización en operaciones de configuración de Unblu Spark Unblu inc.Falta de autorización 9.3CRÍTICA
  9. VULNERABILIDAD CVE-2026-105312Escalada de privilegios de namespace a clúster en console-operator de Streams para Apache Kafka Red HatGestión de privilegios incorrecta 9.9CRÍTICA
  10. VULNERABILIDAD CVE-2026-113389Inyección de comandos en set_table de mainfunction.cgi en DrayTek Vigor2960 DrayTekInyección de comandos 9.9CRÍTICA
  11. VULNERABILIDAD CVE-2026-113390Inyección de comandos del sistema en sub_182B0 de mainfunction.cgi en DrayTek Vigor2960 DrayTekInyección de comandos del sistema 9.9CRÍTICA
  12. VULNERABILIDAD CVE-2026-113620WebSocket de operador en Eclipse ioFog acepta un JWT no verificado Eclipse FoundationFirma criptográfica no verificada 9.8CRÍTICA
  13. VULNERABILIDAD CVE-2026-43836Ejecución remota de código en producto no especificado AdvantechInyección de comandos 9.3CRÍTICA
  14. VULNERABILIDAD CVE-2026-43838Desbordamiento de búfer en la pila en la funcionalidad de inicio de sesión AdvantechDesbordamiento de pila 9.2CRÍTICA
  15. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2017-7494Ejecución remota de código en Samba SambaInyección de código 9.8CRÍTICA
  16. VULNERABILIDAD CVE-2026-113380Denegación de servicio por saturación de cola FSM en RingRTC SignalCondiciones inusuales sin comprobar 9.3CRÍTICA
  17. EXPLOIT PÚBLICO CVE-2024-58299Desbordamiento de búfer remoto en PCMan FTP Server 2.0 mediante el comando 'pwd' PCManDesbordamiento de pila 9.8CRÍTICA
  18. EXPLOIT PÚBLICO CVE-2026-16723Ejecución remota de código en fastjson 1.2.68 a 1.2.83 AlibabaValidación de entrada incorrecta 9.0CRÍTICA
  19. EXPLOIT PÚBLICO CVE-2026-105105Falta de autenticación en el bus ZeroMQ de comandos y telemetría de AIT-Core NASA-AMMOSFalta de autenticación 9.8CRÍTICA
  20. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2024-27198Evasión de autenticación en JetBrains TeamCity JetBrainsEvasión de autenticación 9.8CRÍTICA
  21. VULNERABILIDAD CVE-2026-112370Inyección de comandos del sistema en H3C Magic NX15 (usrlist) H3CInyección de comandos del sistema 9.9CRÍTICA
  22. VULNERABILIDAD CVE-2026-112371Inyección de código en la función write de la interfaz RPC de H3C Magic NX15 H3CInyección de código 9.9CRÍTICA
  23. VULNERABILIDAD CVE-2026-112779Agotamiento de caché y evasión de permisos de página en el plugin API de Grav getgravAsignación de recursos sin límites 9.8CRÍTICA
  24. VULNERABILIDAD CVE-2026-109437Ejecución remota de código no autenticada en Cognition CognicellAIInitialization of a Resource with an Insecure Default 9.8CRÍTICA