Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.274 CVE · PÁGINA 6

  1. VULNERABILIDAD CVE-2026-95720Desbordamiento de búfer en AOS-8 con denegación de servicio Hewlett Packard Enterprise (HPE)Corrupción de memoria 4.4MEDIA
  2. VULNERABILIDAD CVE-2026-95719Eliminación arbitraria de archivos en la CLI de AOS-10 con denegación de servicio Hewlett Packard Enterprise (HPE)Incorrect Privilege Assignment 4.9MEDIA
  3. VULNERABILIDAD CVE-2026-95718Evasión de autenticación en el protocolo PAPI de AOS-8 Hewlett Packard Enterprise (HPE)Autenticación incorrecta 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-115508Denegación de servicio por ReDoS en campos de regex de /crawl en Crawl4AI unclecodeExpresión regular ineficiente (ReDoS) 6.5MEDIA
  5. VULNERABILIDAD CVE-2026-115503Denegación de servicio en Ghidra mediante archivo de extensión comprimido NationalSecurityAgencyImproper Handling of Highly Compressed Data (Data Amplification) 5.5MEDIA
  6. VULNERABILIDAD CVE-2026-115509Elusión de autorización entre espacios de trabajo en Jitsu Console vía sources/state jitsucomAutorización incorrecta 4.2MEDIA
  7. VULNERABILIDAD CVE-2026-115398Denegación de servicio en Ghidra al montar archivos TAR y ZIP NationalSecurityAgencyAsignación de recursos sin límites 5.5MEDIA
  8. VULNERABILIDAD CVE-2026-108360Elusión de lista blanca SSRF en PhpSpreadsheet por redirección HTTP no revalidada en Drawing::setPath PHPOfficeAutorización incorrecta 6.4MEDIA
  9. VULNERABILIDAD CVE-2026-114610Agotamiento de CPU y memoria en fpdf2 por expansión exponencial de SVG 'use' en FPDF.image() py-pdfConsumo de recursos sin control 6.5MEDIA
  10. VULNERABILIDAD CVE-2026-114609Carga implícita de URLs externas y rutas locales en fpdf2 al renderizar contenido controlado por el atacante py-pdfFalsificación de petición del servidor (SSRF) 5.8MEDIA
  11. VULNERABILIDAD CVE-2026-77157Actualizaciones automáticas de ast-cli sin verificación de checksum antes de la ejecución CheckmarxMissing support for integrity check 6.4MEDIA
  12. VULNERABILIDAD CVE-2026-77156Recorrido de directorios en la extracción de tar de ast-cli en Linux y macOS CheckmarxRecorrido de directorios 6.4MEDIA
  13. VULNERABILIDAD CVE-2026-54532Envenenamiento de caché y robo de tokens OIDC en el flujo pull_request_target de CloudPirates Open Source… CloudPirates-ioInclusión de funcionalidad no confiable 6.9MEDIA
  14. VULNERABILIDAD CVE-2026-114603Análisis sin límite de tracestate en opentelemetry-api de OpenTelemetry Python open-telemetryConsumo de recursos sin control 5.3MEDIA
  15. VULNERABILIDAD CVE-2026-115496Filtración de nombres de flujos de trabajo a usuarios no autenticados en KNIME Business Hub KNIMEInformación en mensajes de error 6.9MEDIA
  16. VULNERABILIDAD CVE-2026-115494Elusión de la protección CSRF mediante un encabezado X-Forwarded-Host falsificado en KNIME Business Hub KNIMEFalsificación de petición (CSRF) 5.3MEDIA
  17. VULNERABILIDAD CVE-2026-115454Tablas grandes en data apps pueden afectar los servicios de ejecución en KNIME Hub KNIMEAsignación de recursos sin límites 5.3MEDIA
  18. VULNERABILIDAD CVE-2026-115502Falta de autorización en enlaces sin login de DataApp en KNIME Business Hub KNIMEFalta de autorización 6.3MEDIA
  19. VULNERABILIDAD CVE-2026-114606Lectura arbitraria de archivos locales en draw.io Desktop jgraphRecorrido de directorios 5.6MEDIA
  20. VULNERABILIDAD CVE-2026-115249Validación de entrada insuficiente en patappointtime.php de online-clinic-management-system subhajitkhanValidación de entrada incorrecta 4.6MEDIA
  21. VULNERABILIDAD CVE-2026-115248Flujo de trabajo conductual en patappointtime.php de online-clinic-management-system subhajitkhanFlujo de trabajo no forzado 5.4MEDIA
  22. VULNERABILIDAD CVE-2026-115247Falta de cifrado de datos sensibles en patientregistration.php de online-clinic-management-system subhajitkhanDatos sin cifrar 4.3MEDIA
  23. VULNERABILIDAD CVE-2026-115411Falsificación de petición del lado del servidor en el crawler de crawlseo crawlseoFalsificación de petición del servidor (SSRF) 5.0MEDIA
  24. VULNERABILIDAD CVE-2026-115400Almacenamiento en texto plano de tokens OAuth de Google en crawlseo crawlseoDatos sensibles en texto plano 4.4MEDIA