Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad crítica

SEVERIDAD292 CVE · PÁGINA 6

  1. EXPLOIT PÚBLICO CVE-2026-97229Desbordamiento de entero en GitLab permite ejecución de código GitLabDesbordamiento de entero 10.0CRÍTICA
  2. EXPLOIT PÚBLICO CVE-2026-111823Evasión de autenticación OAuth en Mage OSS MageDetection of Error Condition Without Action 9.8CRÍTICA
  3. EXPLOIT PÚBLICO CVE-2026-89282Permisos inseguros del directorio de instalación de Apache HTTP Server en Windows Apache HTTP Server ProjectPermisos incorrectos 9.1CRÍTICA
  4. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-54068Ejecución remota de comandos en Livewire durante la hidratación de actualizaciones de propiedades livewireInyección de código 9.2CRÍTICA
  5. EXPLOIT PÚBLICO CVE-2026-107083Inyección SQL en SLiMS 9 Bulian en dl_detail.php mediante fileID Inyección SQL 9.8CRÍTICA
  6. EXPLOIT PÚBLICO CVE-2026-111283Evasión de autenticación en BMC Helix Network Management 26.3.00 mediante configuración SAML BMC HelixAuthentication Bypass by Primary Weakness 9.0CRÍTICA
  7. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2014-6271Ejecución remota de código en GNU Bash mediante variables de entorno (ShellShock) Inyección de comandos del sistema 9.8CRÍTICA
  8. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-55182Ejecución remota de código en react-server-dom-webpack y paquetes relacionados MetaDeserialización insegura 10.0CRÍTICA
  9. VULNERABILIDAD CVE-2026-110653Evasión de autenticación por condición de carrera en el contador de intentos de OTP en Appointment Booking… latepointAutenticación incorrecta 9.1CRÍTICA
  10. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-102764Validación de origen insuficiente en componentes internos de BeyondTrust Remote Support BeyondTrustSuplantación de autenticación 9.3CRÍTICA
  11. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-53770Deserialización insegura en Microsoft SharePoint Server permite ejecución remota de código MicrosoftDeserialización insegura 9.8CRÍTICA
  12. VULNERABILIDAD CVE-2026-110757División de registros en Text::CSV_XS al escribir cadenas numéricas sin comillas en combine Codificación de salida incorrecta 9.8CRÍTICA
  13. VULNERABILIDAD CVE-2026-110756Pérdida de fin de registro en Text::CSV_XS con campos UTF-8 seguidos de bytes inválidos en print Codificación de salida incorrecta 9.8CRÍTICA
  14. VULNERABILIDAD CVE-2026-110753Uso después de liberar en Text::CSV_XS al omitir líneas vacías con bind_columns Uso después de liberar 9.8CRÍTICA
  15. VULNERABILIDAD CVE-2026-110759Byte 0xFF espurio en el último campo vacío con CR solitario en Text::CSV_XS Improper Validation of Syntactic Correctness of Input 9.8CRÍTICA
  16. VULNERABILIDAD CVE-2026-68573Limpieza de metastore sin autenticación en Apache Kylin Apache Software FoundationAutenticación incorrecta 9.8CRÍTICA
  17. VULNERABILIDAD CVE-2026-102608Inyección de comandos del sistema en la exportación de eventos de ZoneMinder ZoneMinderInyección de comandos del sistema 9.0CRÍTICA
  18. VULNERABILIDAD CVE-2026-108709Elusión de autenticación en la difusión de metadatos de Apache Kylin Apache Software FoundationAutenticación incorrecta 9.8CRÍTICA
  19. VULNERABILIDAD CVE-2026-96620Inyección de argumentos en la opción resume del Claude Agent SDK anthropicsValidación de entrada incorrecta 9.2CRÍTICA
  20. EXPLOIT PÚBLICO CVE-2026-94134Desactivación de verificación de host-key SSH por defecto en Apache Airflow SSH y SFTP providers Apache Software FoundationKey Exchange without Entity Authentication 9.1CRÍTICA
  21. EXPLOIT PÚBLICO CVE-2026-90817Ejecución remota de código en REDCap Vanderbilt UniversityInyección de código 9.8CRÍTICA
  22. EXPLOIT PÚBLICO CVE-2026-89079Escalada de privilegios en Theme My Login hasta 7.2.1 jfarthing84Gestión de privilegios incorrecta 9.8CRÍTICA
  23. VULNERABILIDAD CVE-2026-111708Autorregistro de administradores en WhaTicket Community vía /auth/signup canoveGestión de privilegios incorrecta 9.8CRÍTICA
  24. VULNERABILIDAD CVE-2026-111711Desbordamiento de búfer en pila preautenticación en Boa user_ok() de Netcore NR256CN NetcoreDesbordamiento de pila 9.8CRÍTICA