Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.275 CVE · PÁGINA 38

  1. VULNERABILIDAD CVE-2026-53563Ejecución persistente de comandos en Citrix UniconOS CitrixInyección de comandos del sistema 6.9MEDIA
  2. VULNERABILIDAD CVE-2026-48377Validación de entrada incorrecta en CAI Content Credentials AdobeValidación de entrada incorrecta 5.3MEDIA
  3. VULNERABILIDAD CVE-2026-110170Uso después de liberar en Bindings de Google Chrome GoogleUso después de liberar 4.3MEDIA
  4. VULNERABILIDAD CVE-2026-84419Escritura fuera de límites en Citrix Workspace app para Windows CitrixEscritura fuera de límites 6.8MEDIA
  5. VULNERABILIDAD CVE-2026-84420Lectura fuera de límites en Citrix Workspace app para Windows CitirxLectura fuera de límites 5.8MEDIA
  6. VULNERABILIDAD CVE-2026-15468Evasión de autorización con escalada de privilegios en HYPR Passwordless HYPRReferencia directa insegura (IDOR) 6.9MEDIA
  7. VULNERABILIDAD CVE-2026-105390Sincronización incorrecta en ovpn-dco-win de OpenVPN causa denegación de servicio OpenVPNImproper resource locking 6.9MEDIA
  8. VULNERABILIDAD CVE-2026-67628Lectura fuera de límites en SQL Server permite exposición de información MicrosoftLectura fuera de límites 4.9MEDIA
  9. VULNERABILIDAD CVE-2026-67626Consumo no controlado de recursos en SQL Server causa denegación de servicio MicrosoftConsumo de recursos sin control 6.5MEDIA
  10. VULNERABILIDAD CVE-2026-88089Desbordamiento de búfer en el heap de SQL Server permite ejecución de código MicrosoftDesbordamiento de heap 6.7MEDIA
  11. VULNERABILIDAD CVE-2026-88085Desbordamiento de búfer en el heap de SQL Server permite escalada de privilegios MicrosoftDesbordamiento de heap 6.4MEDIA
  12. VULNERABILIDAD CVE-2026-88086Lectura fuera de límites en SQL Server permite exposición de información MicrosoftLectura fuera de límites 5.3MEDIA
  13. VULNERABILIDAD CVE-2026-88084Asignación de recursos sin límites en SQL Server causa denegación de servicio MicrosoftAsignación de recursos sin límites 5.3MEDIA
  14. VULNERABILIDAD CVE-2026-94520Cadena de formato controlada externamente en SQL Server causa denegación de servicio MicrosoftCadena de formato 4.9MEDIA
  15. VULNERABILIDAD CVE-2026-100126Lectura fuera de límites en Bridge AdobeLectura fuera de límites 5.5MEDIA
  16. VULNERABILIDAD CVE-2026-110239Cross-site scripting almacenado en el componente rich-text de Rapyd Admin zofeCross-site scripting (XSS) 4.4MEDIA
  17. VULNERABILIDAD CVE-2026-110240Evasión de la protección SSRF en netutil.IsInternalIP de Lancet duke-gitFalsificación de petición del servidor (SSRF) 4.8MEDIA
  18. VULNERABILIDAD CVE-2026-23706Inyección SQL en Fortinet FortiAnalyzer y FortiManager FortinetInyección SQL 5.9MEDIA
  19. VULNERABILIDAD CVE-2026-15577Autorización incorrecta en la configuración de conexiones de Git Sync de Grafana GrafanaAutorización incorrecta 6.5MEDIA
  20. VULNERABILIDAD CVE-2026-33374Asignación de memoria sin límite en la API de conversión de reglas de Prometheus de Grafana GrafanaAsignación de recursos sin límites 6.5MEDIA
  21. VULNERABILIDAD CVE-2026-23707Inyección SQL en Fortinet FortiAnalyzer y FortiManager FortinetInyección SQL 6.5MEDIA
  22. VULNERABILIDAD CVE-2026-23705Inyección SQL en Fortinet FortiAnalyzer y FortiManager FortinetInyección SQL 6.5MEDIA
  23. VULNERABILIDAD CVE-2026-95502Agotamiento de memoria en Git Sync de Grafana mediante un servidor Git malicioso GrafanaAsignación de recursos sin límites 5.3MEDIA
  24. VULNERABILIDAD CVE-2026-93294Proxy de recursos del origen de datos Azure Monitor permite llamadas a APIs arbitrarias de Azure Resource… GrafanaCWE-441 6.3MEDIA