Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad crítica

SEVERIDAD292 CVE · PÁGINA 9

  1. VULNERABILIDAD CVE-2026-108390Inyección de campos de configuración y secuestro de PATH en Hestia Control Panel hestiacpInyección de argumentos 9.9CRÍTICA
  2. VULNERABILIDAD CVE-2026-101983Desbordamiento de búfer en httpd de Junos OS con J-Web virtual-domain Juniper NetworksDesbordamiento de pila 9.8CRÍTICA
  3. VULNERABILIDAD CVE-2026-107424Escalada de privilegios en el plugin Frontend Dashboard de WordPress M A Vinoth KumarIncorrect Privilege Assignment 9.8CRÍTICA
  4. VULNERABILIDAD CVE-2026-108291Deserialización insegura en el plugin Affiliates de WordPress itthinxDeserialización insegura 9.8CRÍTICA
  5. VULNERABILIDAD CVE-2026-16741Inyección de comandos del sistema en TR7 ASP de TR7 Cyber Defense TR7 Cyber ​​Defense Inc.Inyección de comandos del sistema 9.8CRÍTICA
  6. VULNERABILIDAD CVE-2026-16740Falta de autenticación para función crítica en TR7 ASP de TR7 Cyber Defense TR7 Cyber ​​Defense Inc.Falta de autenticación 9.8CRÍTICA
  7. EXPLOTADA ACTIVAMENTE CVE-2026-105134Inyección de comandos del sistema en UpdateReceivers.do de AhsayCBS AhsayInyección de comandos del sistema 10.0CRÍTICA
  8. VULNERABILIDAD CVE-2026-103904XSS almacenado en el endpoint de consentimiento de JTL-Shop JTL-Software GmbHCross-site scripting (XSS) 9.3CRÍTICA
  9. VULNERABILIDAD CVE-2026-14851Exposición de información en el servicio de facturación en línea de Copart CopartExposición de información 9.2CRÍTICA
  10. VULNERABILIDAD CVE-2026-89310Inyección de comandos SQL en JTL-WMS JTL SW GmbHInyección SQL 9.9CRÍTICA
  11. VULNERABILIDAD CVE-2026-87855Carga arbitraria de archivos no autenticada en JTL-Connector for WooCommerce ntbykSubida de archivos sin restricción 9.8CRÍTICA
  12. VULNERABILIDAD CVE-2026-110392Inyección de comandos del sistema en Samsung QA-Board Samsung Open SourceInyección de comandos del sistema 9.8CRÍTICA
  13. VULNERABILIDAD CVE-2026-93388Carga arbitraria de archivos sin autenticación en Printcart Store (PCDesigner) para WooCommerce printcartSubida de archivos sin restricción 9.8CRÍTICA
  14. VULNERABILIDAD CVE-2026-92097Ejecución arbitraria de shortcodes sin autenticación en Click to Chat para WhatsApp holithemesInyección de código 9.1CRÍTICA
  15. VULNERABILIDAD CVE-2026-97668Inyección SQL sin autenticación en Abandoned Cart Pro for WooCommerce Tyche SoftwaresInyección SQL 9.8CRÍTICA
  16. VULNERABILIDAD CVE-2026-110002Carga arbitraria de archivos en Snazzy Social Media Feed para WordPress snazzypluginsSubida de archivos sin restricción 9.8CRÍTICA
  17. EXPLOIT PÚBLICO CVE-2026-76268Falta de autenticación en la API REST de Patroni en Splunk Enterprise SplunkFalta de autenticación 9.8CRÍTICA
  18. VULNERABILIDAD CVE-2026-97381Error de validación de origen en el control ActiveX de Legacy Update LegacyUpdateError de verificación de origen 9.9CRÍTICA
  19. VULNERABILIDAD CVE-2026-100202Uso después de liberar en Windows Message Queuing Queue Manager MicrosoftUso después de liberar 9.8CRÍTICA
  20. VULNERABILIDAD CVE-2026-37107Escalada de privilegios en HTMLy Gestión de privilegios incorrecta 9.8CRÍTICA
  21. VULNERABILIDAD CVE-2026-52394Control de acceso incorrecto en DeepSeek Insertion of Sensitive Information Into Sent Data 9.1CRÍTICA
  22. VULNERABILIDAD CVE-2026-92892Posible ejecución de comandos en el host que ejecuta JFrog CLI jfrogInyección de argumentos 9.0CRÍTICA
  23. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-72898Inyección SQL en el endpoint de restablecimiento de contraseña de Metabase MetabaseInyección SQL 10.0CRÍTICA
  24. VULNERABILIDAD CVE-2026-110116Recorrido de directorios en fileManager storeFile de Digital-Infrastructure risesoft-y9Recorrido de directorios 9.1CRÍTICA