Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad crítica

SEVERIDAD291 CVE · PÁGINA 5

  1. VULNERABILIDAD CVE-2026-111862Código malicioso embebido sin autenticación en Rank Math SEO PRO 3.0.123 RankMathEmbedded Malicious Code 9.8CRÍTICA
  2. VULNERABILIDAD CVE-2026-107188Carga arbitraria de archivos no autenticada con ejecución remota de código en Eptura Archibus EpturaSubida de archivos sin restricción 9.6CRÍTICA
  3. VULNERABILIDAD CVE-2026-112292Falta de autorización en CheckCle por reglas de API vacías en PocketBase operacleFalta de autorización 9.8CRÍTICA
  4. VULNERABILIDAD CVE-2026-112296Credenciales por defecto de superadministrador en FlyCms sunkaifeiUse of Default Credentials 9.8CRÍTICA
  5. VULNERABILIDAD CVE-2026-111406Carga arbitraria de archivos en el plugin MapSVG de WordPress PT Norther Lights ProductionSubida de archivos sin restricción 9.9CRÍTICA
  6. VULNERABILIDAD CVE-2026-90910Evasión de autenticación en la API de reacciones de Apache Answer Apache Software FoundationFalta de autenticación 9.8CRÍTICA
  7. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-3248Ejecución remota de código en Langflow anterior a 1.3.0 mediante /api/v1/validate/code langflow-aiFalta de autenticación 9.8CRÍTICA
  8. EXPLOIT PÚBLICO CVE-2025-32711Inyección de comandos de IA en M365 Copilot MicrosoftInyección 9.3CRÍTICA
  9. EXPLOIT PÚBLICO CVE-2026-104736Inyección de objetos PHP en LearnPress hasta 4.4.10 vía parámetro checkout-email thimpressDeserialización insegura 9.8CRÍTICA
  10. VULNERABILIDAD CVE-2026-102503Falta de autenticación en el ingress /libp2p-http de Google OSS Agent Mesh (SAM) GoogleFalta de autenticación 9.3CRÍTICA
  11. VULNERABILIDAD CVE-2026-103091Política predeterminada insegura y registro OIDC sin restricciones en Google OSS Agent Mesh (SAM) GoogleFalta de autorización 9.3CRÍTICA
  12. VULNERABILIDAD CVE-2026-108983Inyección de comandos en el servidor web de GV-ASManager (GeoWebServer.exe) GeoVision Inc.Inyección de comandos del sistema 9.8CRÍTICA
  13. EXPLOIT PÚBLICO CVE-2026-92262Elusión de codificación de nombres de tabla #mysql50# en MariaDB MariaDBNombre o referencia mal resuelto 9.9CRÍTICA
  14. EXPLOIT PÚBLICO CVE-2026-53787Carga arbitraria de archivos sin autenticación en Amasty Order Attributes para Magento 2 AmastySubida de archivos sin restricción 9.8CRÍTICA
  15. EXPLOIT PÚBLICO CVE-2026-107824Exposición de operaciones del depurador sin autenticación en x64dbg-MCP Server duty1gFalta de autenticación 9.3CRÍTICA
  16. EXPLOIT PÚBLICO CVE-2026-105697Inyección de comandos del sistema en Langflow mediante la configuración del servidor MCP stdio langflow-aiInyección de comandos del sistema 9.9CRÍTICA
  17. EXPLOIT PÚBLICO CVE-2020-36847Ejecución remota de código en Simple File List para WordPress hasta la versión 4.2.2 eemitchSubida de archivos sin restricción 9.8CRÍTICA
  18. EXPLOIT PÚBLICO CVE-2026-61732Falsificación de límites de rol por tokens especiales ChatML en Decepticon BitterSecurityInyección 10.0CRÍTICA
  19. EXPLOIT PÚBLICO CVE-2026-103849Ejecución de código por neutralización de plantillas en Adobe Commerce AdobeInyección de plantillas 10.0CRÍTICA
  20. VULNERABILIDAD CVE-2024-4457Ejecución remota de código por configuración de JDBC user stores en productos WSO2 WSO2Inyección de comandos del sistema 9.1CRÍTICA
  21. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2024-38475Escapado incorrecto en mod_rewrite de Apache HTTP Server Apache Software FoundationCodificación de salida incorrecta 9.1CRÍTICA
  22. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2017-5638Ejecución remota de código en el parser Jakarta Multipart de Apache Struts 2 Apache Software FoundationImproper Handling of Exceptional Conditions 9.8CRÍTICA
  23. EXPLOIT PÚBLICO CVE-2026-94169Ejecución remota de código en el plugin de WordPress The Grid Theme-oneInyección de código 10.0CRÍTICA
  24. EXPLOIT PÚBLICO CVE-2026-97229Desbordamiento de entero en GitLab permite ejecución de código GitLabDesbordamiento de entero 10.0CRÍTICA