Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.275 CVE · PÁGINA 17

  1. VULNERABILIDAD CVE-2026-86953Escritura fuera de límites en sistemas operativos de Apple AppleEscritura fuera de límites 4.6MEDIA
  2. VULNERABILIDAD CVE-2026-86975Lectura fuera de límites en el procesamiento de imágenes de Apple AppleLectura fuera de límites 4.3MEDIA
  3. VULNERABILIDAD CVE-2026-86963Denegación de servicio en Apple iOS y iPadOS AppleValidación de entrada incorrecta 5.9MEDIA
  4. VULNERABILIDAD CVE-2026-86981Escritura fuera de límites en Apple macOS AppleEscritura fuera de límites 5.5MEDIA
  5. VULNERABILIDAD CVE-2026-86979Exposición de información privada en macOS AppleExposición de información 5.5MEDIA
  6. VULNERABILIDAD CVE-2026-86976Evasión de autorización en Apple iOS y macOS AppleAutorización incorrecta 5.5MEDIA
  7. VULNERABILIDAD CVE-2026-12489Escalada de privilegios por autorización incorrecta en la capa DAL de Zyxel EX3501-T0 ZyxelAutorización incorrecta 6.5MEDIA
  8. VULNERABILIDAD CVE-2026-75753Evasión de autenticación en routers ASUS ASUSFalta de autenticación 5.3MEDIA
  9. EXPLOIT PÚBLICO CVE-2026-85254Evasión de la supresión de eco de encabezados en Apache Camel Platform HTTP por mayúsculas y minúsculas Apache Software FoundationImproper Handling of Case Sensitivity 6.5MEDIA
  10. VULNERABILIDAD CVE-2025-36252Expiración de sesión insuficiente en IBM Storage TS4500 Library IBMExpiración de sesión insuficiente 6.3MEDIA
  11. VULNERABILIDAD CVE-2025-36061Denegación de servicio en IBM Storage TS4500 Library IBMAsignación de recursos sin límites 6.5MEDIA
  12. VULNERABILIDAD CVE-2025-36069Expiración de sesión insuficiente en IBM Storage TS4500 Library IBMExpiración de sesión insuficiente 5.5MEDIA
  13. VULNERABILIDAD CVE-2026-19595Validación incorrecta de parámetros de salida en el verificador de syscalls RTIO de Zephyr zephyrprojectEscritura fuera de límites 6.1MEDIA
  14. VULNERABILIDAD CVE-2026-19178Condición de carrera en IBM Storage TS4500 Library IBMCondición de carrera 6.8MEDIA
  15. VULNERABILIDAD CVE-2026-77684Fuga de búfer de transmisión en HFP Hands-Free de Bluetooth Classic zephyrprojectFuga de memoria 5.7MEDIA
  16. VULNERABILIDAD CVE-2026-112372Recorrido de directorios en H3C Magic NX15 (importprofile) H3CRecorrido de directorios 6.6MEDIA
  17. VULNERABILIDAD CVE-2026-112373Desbordamiento de búfer en la pila en H3C Magic NX15 (usrlist) H3CDesbordamiento de pila 6.5MEDIA
  18. VULNERABILIDAD CVE-2026-8355Falsificación de petición del lado del servidor en IBM ContextForge MCP Gateway IBMFalsificación de petición del servidor (SSRF) 5.4MEDIA
  19. VULNERABILIDAD CVE-2026-112901Denegación de servicio por ReDoS en XbmImagePlugin de Pillow python-pillowExpresión regular ineficiente (ReDoS) 6.9MEDIA
  20. VULNERABILIDAD CVE-2026-112898Exposición de memoria de pila no inicializada en Image.quantize() de Pillow python-pillowUse of Uninitialized Variable 6.9MEDIA
  21. VULNERABILIDAD CVE-2026-112991SSRF en el módulo html_to_markdown de MISP por bloqueo incompleto de rangos IP MISPFalsificación de petición del servidor (SSRF) 6.3MEDIA
  22. VULNERABILIDAD CVE-2026-112771Evasión de la lista permitida del sandbox Twig vía filtros de array en Craft CMS craftcmsExposición de información 6.5MEDIA
  23. VULNERABILIDAD CVE-2026-112778Referencias entre namespaces vía anotaciones de Kubernetes en Traefik traefikFalta de autorización 6.4MEDIA
  24. VULNERABILIDAD CVE-2026-112781Exposición de información vía directivas config-*@ en formularios de Grav getgravExposición de información 6.5MEDIA