Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.275 CVE · PÁGINA 18

  1. VULNERABILIDAD CVE-2026-112300Complejidad de expresión regular ineficiente en la función _sectionmarker de configobj DiffSKExpresión regular ineficiente (ReDoS) 5.3MEDIA
  2. VULNERABILIDAD CVE-2026-76787Desreferencia de puntero NULL en el cliente FOTA UpdateHub al omitir sha256sum zephyrprojectDesreferencia de puntero nulo 5.9MEDIA
  3. VULNERABILIDAD CVE-2026-112391Recursión sin límite en PdfParser de Pillow al leer objetos PDF anidados python-pillowBucle infinito 6.3MEDIA
  4. EXPLOIT PÚBLICO CVE-2026-22747Suplantación de usuario con certificados de cliente X.509 en Spring Security SpringValidación de host incorrecta 6.8MEDIA
  5. EXPLOIT PÚBLICO CVE-2026-85249Inyección de encabezados en Apache Camel Tika por metadatos de documento sin filtrar Apache Software FoundationValidación de entrada incorrecta 6.5MEDIA
  6. EXPLOIT PÚBLICO CVE-2025-27515Omisión de validación de archivos en Laravel con validación de comodín laravelImproper Neutralization of Wildcards or Matching Symbols 6.9MEDIA
  7. EXPLOIT PÚBLICO CVE-2026-85248Omisión de verificación de firmas en Apache Camel PQC por instancia compartida sin sincronización Apache Software FoundationCondición de carrera 5.9MEDIA
  8. EXPLOIT PÚBLICO CVE-2026-85247Validación de certificados inadecuada en Apache Camel Knative con SSL sin truststore Apache Software FoundationValidación de certificados incorrecta 5.9MEDIA
  9. EXPLOIT PÚBLICO CVE-2026-85246Divulgación de información en Apache Camel Mina por excepciones enviadas al par remoto Apache Software FoundationInformación en mensajes de error 5.3MEDIA
  10. VULNERABILIDAD CVE-2026-111757Omisión de middleware en rutas estáticas por doble decodificación en serveStatic de Hono honojsDouble Decoding of the Same Data 5.3MEDIA
  11. VULNERABILIDAD CVE-2026-112248Recorrido de directorios en la importación de Excel de grandnode2 grandnodeRecorrido de directorios 4.7MEDIA
  12. VULNERABILIDAD CVE-2026-112247Cross-site scripting en upload.aspx del sistema Five-in-One de Wuxi Wubang Wuxi Wubang Security SoftwareCross-site scripting (XSS) 4.3MEDIA
  13. VULNERABILIDAD CVE-2026-11319Recorrido de directorios en ShareReceiveActivity de TickTick para Android TickTick LimitedRecorrido de directorios 6.2MEDIA
  14. VULNERABILIDAD CVE-2026-1510Exposición de información por limpieza indebida de memoria heap en IBM Concert IBMImproper Clearing of Heap Memory Before Release ('Heap Inspection') 4.7MEDIA
  15. VULNERABILIDAD CVE-2026-4418Inyección HTML en IBM Cloud Pak System IBMCross-site scripting (XSS) 5.4MEDIA
  16. VULNERABILIDAD CVE-2026-4413Cross-site scripting (XSS) en IBM Concert IBMCross-site scripting (XSS) 6.1MEDIA
  17. VULNERABILIDAD CVE-2026-4405Exposición de información en caché del navegador en IBM Concert IBMUse of Web Browser Cache Containing Sensitive Information 4.0MEDIA
  18. VULNERABILIDAD CVE-2026-3628Exposición de información en IBM Concert IBMInformación en mensajes de error 5.3MEDIA
  19. VULNERABILIDAD CVE-2026-3161Algoritmo criptográfico débil en IBM Cloud Pak System IBMAlgoritmo criptográfico débil 5.9MEDIA
  20. VULNERABILIDAD CVE-2026-55644Falta de validación de URL en el deeplink io.element.call de Element X iOS element-hqValidación de entrada incorrecta 5.1MEDIA
  21. VULNERABILIDAD CVE-2026-112259Desreferencia de puntero nulo en la importación de paletas SBZ de GIMP Red HatDesreferencia de puntero nulo 5.5MEDIA
  22. VULNERABILIDAD CVE-2026-112251Redirección abierta en el proxy inverso de antoinersx clawhost antoinersxRedirección abierta 4.3MEDIA
  23. VULNERABILIDAD CVE-2025-6623Cross-site scripting almacenado (XSS) por entrada XML en productos WSO2 WSO2Cross-site scripting (XSS) 4.3MEDIA
  24. VULNERABILIDAD CVE-2025-7043Validación defectuosa de refresh tokens en productos WSO2 WSO2Falta de autorización 5.4MEDIA