Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.274 CVE · PÁGINA 47

  1. VULNERABILIDAD CVE-2026-108782Inyección SQL en erzhongxmu JEEWMS Autocomplete CommonServiceImpl.getAutoList erzhongxmuInyección SQL 6.3MEDIA
  2. VULNERABILIDAD CVE-2026-87765Lectura fuera de límites en el driver apsys DVFS del kernel Unisoc (Shanghai) Technologies Co., Ltd.Validación de entrada incorrecta 5.5MEDIA
  3. VULNERABILIDAD CVE-2026-66085Exposición de información en el módem Unisoc (Shanghai) Technologies Co., Ltd.Validación de entrada incorrecta 5.5MEDIA
  4. VULNERABILIDAD CVE-2026-108788Problema de sandbox en la función spawn de deepseek-ai deepseek-harness Sandbox deepseek-aiSandbox Issue 5.3MEDIA
  5. EXPLOIT PÚBLICO CVE-2026-105306Bypass de audiencia en la introspección de tokens de Keycloak Dynamic Client Registration Red HatFalta de autorización 6.5MEDIA
  6. VULNERABILIDAD CVE-2026-108779Inyección SQL en WmSttInGoodsController.list de JEEWMS erzhongxmuInyección SQL 6.3MEDIA
  7. VULNERABILIDAD CVE-2026-108773Inyección SQL en la función docheck de WmOmNoticeHController.java en JEEWMS erzhongxmuInyección SQL 6.3MEDIA
  8. VULNERABILIDAD CVE-2026-108781Inyección SQL en WmToMoveGoodsController.list de la interfaz PDA de JEEWMS erzhongxmuInyección SQL 6.3MEDIA
  9. VULNERABILIDAD CVE-2026-108778Inyección SQL en WmInQmIController.list de la interfaz PDA de control de calidad de entrada de JEEWMS erzhongxmuInyección SQL 6.3MEDIA
  10. VULNERABILIDAD CVE-2026-108777Inyección SQL en WvGiController.list de JEEWMS erzhongxmuInyección SQL 6.3MEDIA
  11. VULNERABILIDAD CVE-2026-108775Inyección SQL en WvNoticeController.list del endpoint de búsqueda de JEEWMS erzhongxmuInyección SQL 6.3MEDIA
  12. VULNERABILIDAD CVE-2026-108774Inyección SQL en getbinall/getbinallagv de MdBinController.java en JEEWMS erzhongxmuInyección SQL 6.3MEDIA
  13. VULNERABILIDAD CVE-2026-108770Falsificación de petición del lado del servidor en el servicio de capturas de Appwrite AppwriteFalsificación de petición del servidor (SSRF) 5.3MEDIA
  14. VULNERABILIDAD CVE-2026-108978Desbordamiento de búfer basado en heap en Samsung rlottie Samsung OpensourceDesbordamiento de heap 5.5MEDIA
  15. VULNERABILIDAD CVE-2026-108769Denegación de servicio en el renderizado de Markdown de CowAgent zhayujieLiberación de recursos incorrecta 4.3MEDIA
  16. VULNERABILIDAD CVE-2026-108772Recorrido de directorios en el endpoint de caché de abstruse bleencoRecorrido de directorios 5.3MEDIA
  17. VULNERABILIDAD CVE-2026-108768Asignación de recursos en el manejo de argumentos de llamadas a herramientas de CowAgent zhayujieAsignación de recursos sin límites 4.3MEDIA
  18. EXPLOIT PÚBLICO CVE-2026-40224Escalada de privilegios locales en systemd-machined systemdAutorización incorrecta 6.7MEDIA
  19. VULNERABILIDAD CVE-2026-108925Cross-site scripting (XSS) en la consola web de NetBackup Administration Console CohesityCross-site scripting (XSS) 6.1MEDIA
  20. VULNERABILIDAD CVE-2026-19737Desreferencia de puntero NULL en el driver I2S de ESP32 zephyrprojectDesreferencia de puntero nulo 5.5MEDIA
  21. VULNERABILIDAD CVE-2026-19735Números de secuencia inicial TCP predecibles por fallo silencioso de la clave RFC 6528 en el stack TCP de… zephyrprojectAleatoriedad insuficiente 4.8MEDIA
  22. VULNERABILIDAD CVE-2026-19576Escritura fuera de límites en la pila del driver Goodix GT911 por conteo de puntos no validado zephyrprojectEscritura fuera de límites 6.8MEDIA
  23. VULNERABILIDAD CVE-2026-59508Inyección SQL en Interuse i-Bos InteruseInyección SQL 5.9MEDIA
  24. VULNERABILIDAD CVE-2026-19740Fuga de nodo RX retenido y aserción alcanzable en el procedimiento PHY Update del controlador Bluetooth LE zephyrprojectFuga de memoria 6.5MEDIA