Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad crítica

SEVERIDAD292 CVE · PÁGINA 7

  1. VULNERABILIDAD CVE-2026-64959Falta de autenticación en endpoints de API de caché de Apache Kylin Apache Software FoundationInyección SQL 9.8CRÍTICA
  2. VULNERABILIDAD CVE-2026-64610Deserialización Java insegura en Redis en Apache Kylin Apache Software FoundationDeserialización insegura 9.8CRÍTICA
  3. VULNERABILIDAD CVE-2026-63619Falta de autorización y confinamiento de rutas en el volcado de metadatos de Apache Kylin Apache Software FoundationFalta de autorización 9.1CRÍTICA
  4. VULNERABILIDAD CVE-2026-18516Cross-site scripting almacenado en el componente Audit Logs de Crafty Controller Arcadia Technology, LLCCodificación de salida incorrecta 9.6CRÍTICA
  5. EXPLOIT PÚBLICO CVE-2026-111444Inyección SQL en Wheels hasta 4.1.2 WheelsInyección SQL 9.8CRÍTICA
  6. VULNERABILIDAD CVE-2026-111472Inyección SQL en TSG Profleet mediante el parámetro 'Identificación' TSGInyección SQL 9.3CRÍTICA
  7. VULNERABILIDAD CVE-2026-94388Inyección SQL en el plugin Green Popups de WordPress halfdataInyección SQL 9.3CRÍTICA
  8. VULNERABILIDAD CVE-2026-103768Carga arbitraria de archivos en ELEX WordPress HelpDesk vía adjuntos IMAP elextensionsSubida de archivos sin restricción 9.8CRÍTICA
  9. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-63030Inyección SQL y ejecución remota de código en WordPress vía API REST WordPressInterpretation Conflict 9.8CRÍTICA
  10. VULNERABILIDAD CVE-2026-47218Ejecución de código nativo en runwasi mediante capa OCI precompilada falsificada containerdDeserialización insegura 9.3CRÍTICA
  11. VULNERABILIDAD CVE-2026-57496Recorrido de directorios en la API REST de NetLicensing MCP Server Labs64Recorrido de directorios 9.6CRÍTICA
  12. EXPLOIT PÚBLICO CVE-2026-85097Carga arbitraria de archivos sin autenticación en Bricksforge mediante el parámetro 'temporaryFileUploads' BricksforgeSubida de archivos sin restricción 9.8CRÍTICA
  13. EXPLOIT PÚBLICO CVE-2026-77521Inyección de prompts en MaxKB que puede derivar en ejecución de comandos 1Panel-devInyección de comandos del sistema 10.0CRÍTICA
  14. EXPLOIT PÚBLICO CVE-2026-18963Toma de control de cuentas sin autenticación en el flujo de restablecimiento de credenciales de… Red HatRecuperación de contraseña débil 9.1CRÍTICA
  15. EXPLOIT PÚBLICO CVE-2026-20896La imagen Docker de Gitea confía por defecto en cabeceras de proxy reverso falsificables GiteaControl de acceso incorrecto 9.8CRÍTICA
  16. EXPLOIT PÚBLICO CVE-2026-12118Deserialización insegura en IBM webMethods Integration permite ejecución remota de código IBMDeserialización insegura 9.8CRÍTICA
  17. VULNERABILIDAD CVE-2026-110812Deserialización insegura en la importación de grafos Gremlin de Amazon Neptune AWSDeserialización insegura 9.9CRÍTICA
  18. VULNERABILIDAD CVE-2026-105474Ejecución remota de código en SolusVM mediante inyección de plantillas del lado del servidor WebProsInyección de plantillas 9.4CRÍTICA
  19. VULNERABILIDAD CVE-2026-110958Desbordamiento de búfer basado en heap en api.cgi de Wavlink WN530HG4B WavlinkDesbordamiento de heap 10.0CRÍTICA
  20. VULNERABILIDAD CVE-2026-109892Escalada de privilegios en el plugin Frontend Admin by DynamiApps de WordPress hasta 3.29.13 Shabti KaplanIncorrect Privilege Assignment 9.8CRÍTICA
  21. VULNERABILIDAD CVE-2026-109698Inyección SQL en el plugin Mang Board WP de WordPress hasta 2.4.4 kitae-parkInyección SQL 9.3CRÍTICA
  22. VULNERABILIDAD CVE-2026-98432Uso después de liberar en inet_opt e ireq_opt del subsistema ipv4 del kernel de Linux Linux 9.8CRÍTICA
  23. EXPLOIT PÚBLICO CVE-2026-104711Inyección OGNL en el action mapper RESTful heredado de Apache Struts Apache Software FoundationInyección de lenguaje de expresiones 9.8CRÍTICA
  24. VULNERABILIDAD CVE-2026-50612Ejecución remota de código mediante seguimiento de enlaces simbólicos en la importación de QuMagie QNAP Systems Inc.CWE-61 9.4CRÍTICA