Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.275 CVE · PÁGINA 14

  1. EXPLOIT PÚBLICO CVE-2026-85314Inyección de encabezados en Camel-Mail por encabezados mail.smtp sin filtrar en el formato MimeMultipart Apache Software FoundationValidación de entrada incorrecta 6.5MEDIA
  2. EXPLOIT PÚBLICO CVE-2026-85313Exposición de credenciales cross-origin en Camel-Jetty por CrossOriginFilter con enableCORS Apache Software FoundationPolítica de dominios cruzados permisiva 4.3MEDIA
  3. EXPLOIT PÚBLICO CVE-2026-85312Secuestro de participación en sagas de Camel-Core por el encabezado Long-Running-Action sin filtrar Apache Software FoundationValidación de entrada incorrecta 4.8MEDIA
  4. EXPLOIT PÚBLICO CVE-2026-85301Evasión de validación de emisor en Camel-Keycloak cuando la introspección omite el claim iss Apache Software FoundationAutenticación incorrecta 4.8MEDIA
  5. EXPLOIT PÚBLICO CVE-2026-85300Divulgación de clave privada en Camel-PQC por permisos de archivo predeterminados Apache Software FoundationPermisos por defecto incorrectos 5.5MEDIA
  6. EXPLOIT PÚBLICO CVE-2026-85296Confusión de claves de firma entre socios en Camel-AS2 por estado compartido entre solicitudes Apache Software FoundationExposure of Data Element to Wrong Session 6.5MEDIA
  7. VULNERABILIDAD CVE-2026-113671SSRF autenticado en @apostrophecms/ai-helper de ApostropheCMS por el encabezado Host apostrophecmsFalsificación de petición del servidor (SSRF) 4.3MEDIA
  8. VULNERABILIDAD CVE-2026-113669Toma de sesión en ApostropheCMS por token de sesión en URL entre dominios apostrophecmsUse of GET Request Method With Sensitive Query Strings 5.3MEDIA
  9. VULNERABILIDAD CVE-2026-113668Divulgación de existencia de documentos y metadatos de locales en la ruta REST :_id/locales de ApostropheCMS apostrophecmsExposición de información 5.3MEDIA
  10. VULNERABILIDAD CVE-2026-113667Token de respuesta CAPTCHA sin codificar en URL en ApostropheCMS apostrophecmsCodificación de salida incorrecta 5.3MEDIA
  11. VULNERABILIDAD CVE-2026-113710Falta de limitación de intentos en el cambio de contraseña autenticado de ApostropheCMS apostrophecmsIntentos de autenticación sin límite 5.9MEDIA
  12. VULNERABILIDAD CVE-2026-100132Lectura fuera de límites en Acrobat for Edge AdobeLectura fuera de límites 4.3MEDIA
  13. VULNERABILIDAD CVE-2026-94024Validación de un solo byte en la búsqueda de objetos del Module Manager Eclipse FoundationLectura fuera de límites 6.9MEDIA
  14. VULNERABILIDAD CVE-2026-94023Los despachadores de eliminación de módulos no verifican la propiedad de objetos del kernel Eclipse FoundationLectura fuera de límites 6.9MEDIA
  15. VULNERABILIDAD CVE-2026-93003El servidor HTTP Web de NetX Duo interpreta el cuerpo de la solicitud como encabezados HTTP Eclipse FoundationContrabando de peticiones HTTP 6.9MEDIA
  16. VULNERABILIDAD CVE-2026-95108Eliminar un hilo de módulo en modo usuario filtra su pila del kernel privilegiada Eclipse FoundationConsumo de recursos sin control 6.8MEDIA
  17. VULNERABILIDAD CVE-2026-94202La creación de block pool de módulo valida solo dos de las cuatro palabras de parámetros Eclipse FoundationLectura fuera de límites 4.8MEDIA
  18. VULNERABILIDAD CVE-2026-113650Desbordamiento de pila por recursión sin límite en sanitize-html de ApostropheCMS apostrophecmsRecursión sin control 5.3MEDIA
  19. VULNERABILIDAD CVE-2026-28329Falsificación de petición del lado del servidor (SSRF) en SolarWinds Observability Self-Hosted SolarWindsFalsificación de petición del servidor (SSRF) 6.4MEDIA
  20. VULNERABILIDAD CVE-2026-28330Cross-site scripting (XSS) almacenado en SolarWinds Observability Self-Hosted SolarWindsCross-site scripting (XSS) 4.6MEDIA
  21. VULNERABILIDAD CVE-2026-113652Exposición del token SAS de cuenta en las URL de adjuntos públicos del backend Azure de uploadfs apostrophecmsExposición de información 5.6MEDIA
  22. VULNERABILIDAD CVE-2026-113653Acceso público a objetos de usuario de ApostropheCMS mediante relaciones sin aplicar viewRole apostrophecmsAutorización incorrecta 6.9MEDIA
  23. VULNERABILIDAD CVE-2026-113393Carga sin restricciones en commonupload de mainfunction.cgi en DrayTek Vigor2960 DrayTekSubida de archivos sin restricción 6.3MEDIA
  24. VULNERABILIDAD CVE-2026-96582Lectura fuera de límites por verificación posterior al uso en el analizador de descriptores de informe HID… Eclipse FoundationLectura fuera de límites 4.9MEDIA