Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad crítica

SEVERIDAD292 CVE · PÁGINA 8

  1. VULNERABILIDAD CVE-2026-50619Ejecución remota de código sin autenticación en Qsirch QNAP Systems Inc.Recorrido de directorios 9.3CRÍTICA
  2. VULNERABILIDAD CVE-2026-108497Inyección SQL en el plugin Amelia de WordPress hasta 2.4.10 TMSInyección SQL 9.3CRÍTICA
  3. VULNERABILIDAD CVE-2026-109694Escalada de privilegios en el plugin Fluent CRM de WordPress hasta 3.2.5 WP ManageNinja LLCIncorrect Privilege Assignment 9.8CRÍTICA
  4. EXPLOTADA ACTIVAMENTE CVE-2026-21589Acceso arbitrario a archivos en Bitbucket Data Center, Confluence Data Center, Jira y otros productos de… AtlassianArchivos accesibles a terceros 9.3CRÍTICA
  5. VULNERABILIDAD CVE-2026-16436Evasión de autenticación en GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI… Mitsubishi Electric CorporationRecuperación de contraseña débil 9.2CRÍTICA
  6. VULNERABILIDAD CVE-2026-16438Asignación incorrecta de privilegios en GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI y MC… Mitsubishi Electric CorporationIncorrect Privilege Assignment 9.4CRÍTICA
  7. EXPLOIT PÚBLICO CVE-2026-107081Inyección SQL en los parámetros tableName y tableFields de SLiMS Bulian 9.8.0 Inyección SQL 9.8CRÍTICA
  8. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-76519Escritura arbitraria de archivos en Cisco Secure Email Gateway CiscoRecorrido de directorios 9.8CRÍTICA
  9. VULNERABILIDAD CVE-2026-93483Evasión de autenticación en Znuny por manipulación de encabezado HTTP ZnunyUse of Less Trusted Source 9.5CRÍTICA
  10. VULNERABILIDAD CVE-2026-108587Carga arbitraria de archivos en 10Web Booster mediante el parámetro page_id 10webSubida de archivos sin restricción 9.8CRÍTICA
  11. VULNERABILIDAD CVE-2026-110911Inyección SQL en Wheels en dynamic finders y query builder WheelsInyección SQL 9.8CRÍTICA
  12. EXPLOIT PÚBLICO CVE-2026-104748Escalada de privilegios en SimpleForm wpazleenGestión de privilegios incorrecta 9.8CRÍTICA
  13. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2020-25213Ejecución remota de código en File Manager Subida de archivos sin restricción 10.0CRÍTICA
  14. EXPLOIT PÚBLICO CVE-2024-36057Inyección de comandos del sistema en Koha Inyección de código 9.8CRÍTICA
  15. EXPLOIT PÚBLICO CVE-2024-36058Inyección SQL en Koha Inyección SQL 9.8CRÍTICA
  16. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2017-7921Autenticación incorrecta en cámaras Hikvision Hikvision CamerasAutenticación incorrecta 9.8CRÍTICA
  17. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2018-7600Ejecución remota de código en Drupal Drupal before 7.58, 8.x before 8.3.9, 8.4.x before 8.4.6, and 8.5.x before 8.5.1Validación de entrada incorrecta 9.8CRÍTICA
  18. VULNERABILIDAD CVE-2026-110862Evasión de autenticación en Better Auth vía Magic Link better-authAutenticación incorrecta 9.1CRÍTICA
  19. VULNERABILIDAD CVE-2026-85714Ejecución remota de código mediante H2 en Stirling-PDF Stirling-ToolsInyección de código 9.1CRÍTICA
  20. EXPLOIT PÚBLICO CVE-2026-97657Evasión de autenticación en Abandoned Cart Pro for WooCommerce Tyche SoftwaresReferencia directa insegura (IDOR) 9.8CRÍTICA
  21. VULNERABILIDAD CVE-2026-33789Desbordamiento de búfer en rpd de Junos OS con BGP Monitoring Protocol habilitado Juniper NetworksDesbordamiento de pila 9.8CRÍTICA
  22. VULNERABILIDAD CVE-2026-33792Desbordamiento de búfer en srxpfe de Junos OS SRX con túnel GRE configurado Juniper NetworksDesbordamiento de pila 9.8CRÍTICA
  23. VULNERABILIDAD CVE-2026-33796Desbordamiento de búfer en rpd de Junos OS con monitoreo de rutas BMP Juniper NetworksDesbordamiento de pila 9.8CRÍTICA
  24. VULNERABILIDAD CVE-2026-101982Desbordamiento de búfer en rpd de Junos OS con EVPN-VPWS Juniper NetworksDesbordamiento de pila 9.8CRÍTICA