Validación incorrecta de la entrada (CWE-20)
TIPO DE FALLA56 CVE · PÁGINA 2
- VULNERABILIDAD CVE-2026-108121Validación de entrada insuficiente en la creación de dominios de SME Server KoozaliValidación de entrada incorrecta 6.9MEDIA
- VULNERABILIDAD CVE-2026-76739Modificación remota de archivos RMC en HPE Compute Scale-up Server y Superdome Flex Hewlett Packard EnterpriseValidación de entrada incorrecta 4.3MEDIA
- EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2015-2291Ejecución de código con privilegios de kernel en el driver Intel Ethernet para Windows Validación de entrada incorrecta 7.8ALTA
- VULNERABILIDAD CVE-2026-111869Confianza en entradas no confiables en el endpoint de API de makeplane plane makeplaneReliance on Untrusted Inputs in a Security Decision 5.3MEDIA
- VULNERABILIDAD CVE-2026-111868Deserialización insegura en la función decode de PulsarObjectMessage.java de pulsar-jms datastaxDeserialización insegura 6.3MEDIA
- VULNERABILIDAD CVE-2026-96620Inyección de argumentos en la opción resume del Claude Agent SDK anthropicsValidación de entrada incorrecta 9.2CRÍTICA
- VULNERABILIDAD CVE-2026-111374Agotamiento de recursos en FreeRDP vía StartStreamsRequest de rdpecam FreeRDPValidación de entrada incorrecta 5.3MEDIA
- VULNERABILIDAD CVE-2026-77470El checkout de la tienda de Lychee permite al cliente sobrescribir el monto enviado a la pasarela de pago LycheeOrgValidación de entrada incorrecta 8.3ALTA
- VULNERABILIDAD CVE-2026-77466Omisión de pago en la tienda de Lychee mediante la selección no restringida de la pasarela "Dummy" LycheeOrgValidación de entrada incorrecta 8.3ALTA
- VULNERABILIDAD CVE-2026-79837Interrupción de servicio en HPE NonStop SQL/MX UDR SERVER por mensaje manipulado Hewlett Packard EnterpriseValidación de entrada incorrecta 7.3ALTA
- VULNERABILIDAD CVE-2026-79829Corrupción de memoria en HPE NonStop HTTP WEBSERVER Hewlett Packard EnterpriseValidación de entrada incorrecta 8.2ALTA
- VULNERABILIDAD CVE-2026-79834Ejecución de comandos no autorizada en HPE NonStop SQL/MX SQLCAT Hewlett Packard EnterpriseValidación de entrada incorrecta 7.4ALTA
- VULNERABILIDAD CVE-2026-79821Corrupción de memoria en HPE NonStop SOAP 4.0 Hewlett Packard EnterpriseValidación de entrada incorrecta 8.2ALTA
- VULNERABILIDAD CVE-2026-76661Corrupción de memoria en HPE NonStop QIOMON por escritura fuera de límites Hewlett Packard EnterpriseValidación de entrada incorrecta 7.6ALTA
- VULNERABILIDAD CVE-2026-76660Corrupción de memoria en HPE NonStop CIPSAM por escritura fuera de límites Hewlett Packard EnterpriseValidación de entrada incorrecta 8.7ALTA
- EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2018-7600Ejecución remota de código en Drupal Drupal before 7.58, 8.x before 8.3.9, 8.4.x before 8.4.6, and 8.5.x before 8.5.1Validación de entrada incorrecta 9.8CRÍTICA
- VULNERABILIDAD CVE-2026-110870Validación de entrada incorrecta en Nodemailer con comentarios en direcciones entre corchetes angulares nodemailerValidación de entrada incorrecta 5.3MEDIA
- VULNERABILIDAD CVE-2026-53999Eliminación de recursos por anotación inyectada en el controlador de Radius radius-projectValidación de entrada incorrecta 7.7ALTA
- VULNERABILIDAD CVE-2026-73261Lectura fuera de límites en handle_opt() de Mongoose que corrompe el MSS de TCP cesantaValidación de entrada incorrecta 7.5ALTA
- VULNERABILIDAD CVE-2026-73790Corrupción de memoria en HPE NonStop iTP WebServer Hewlett Packard EnterpriseValidación de entrada incorrecta 8.2ALTA
- VULNERABILIDAD CVE-2026-110455Inyección de comandos en UniFi Protect AI Key Ubiquiti IncValidación de entrada incorrecta 8.1ALTA
- VULNERABILIDAD CVE-2026-48377Validación de entrada incorrecta en CAI Content Credentials AdobeValidación de entrada incorrecta 5.3MEDIA
- VULNERABILIDAD CVE-2026-88089Desbordamiento de búfer en el heap de SQL Server permite ejecución de código MicrosoftDesbordamiento de heap 6.7MEDIA
- VULNERABILIDAD CVE-2026-9218Validación insuficiente de entrada en la configuración NTP de routers NETGEAR NETGEARValidación de entrada incorrecta 4.5MEDIA