Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

TIPO DE FALLA · 70 ALERTAS

Deserialización de datos no confiables (CWE-502)

Vulnerabilidades recientes de tipo deserialización de datos no confiables (CWE-502).

Alertas

  1. VULNERABILIDAD CVE-2026-114704 Inyección de objetos PHP en el plugin Relevanssi de WordPress Christoph VielgraderDeserialización insegura 7.2ALTA
  2. VULNERABILIDAD CVE-2026-114196 Inyección de objetos PHP en el plugin Paytium de WordPress paytiumsupportDeserialización insegura 9.8CRÍTICA
  3. VULNERABILIDAD CVE-2026-94075 Inyección de objetos PHP en el plugin Newsletters de WordPress Tribulant SoftwareDeserialización insegura 9.8CRÍTICA
  4. VULNERABILIDAD CVE-2026-115806 Inyección de objetos PHP sin autenticación en Prime Mover durante la migración codexonicsDeserialización insegura 9.8CRÍTICA
  5. VULNERABILIDAD CVE-2026-57845 Deserialización insegura de pickle en Hugging Face Datasets vía el builder pandas huggingfaceDeserialización insegura 8.8ALTA
  6. VULNERABILIDAD CVE-2025-30047 Ejecución remota de código por deserialización Java en CGM CLININET CGMDeserialización insegura 9.4CRÍTICA
  7. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2021-44228 Ejecución remota de código en Apache Log4j2 por funciones JNDI sin protección Apache Software FoundationDeserialización inseguraEXPLOTADAEXPLOIT PÚBLICO 10.0CRÍTICA
  8. VULNERABILIDAD CVE-2026-114403 Deserialización insegura en PHPOffice PHPPresentation mediante Reader\Serialized::load PHPOfficeDeserialización insegura 8.1ALTA
  9. VULNERABILIDAD CVE-2026-110370 Inyección de objetos PHP en el plugin GS Pins for Pinterest de WordPress GS PluginsDeserialización insegura 8.8ALTA
  10. VULNERABILIDAD CVE-2026-110369 Inyección de objetos PHP en el plugin WordPress Team Members de GS Plugins GS PluginsDeserialización insegura 8.8ALTA
  11. VULNERABILIDAD CVE-2026-82814 Inyección de objetos PHP en Duplicator y Duplicator Pro smubDeserialización insegura 8.8ALTA
  12. VULNERABILIDAD CVE-2026-114197 Deserialización insegura en capa Mandiant FLAREDeserialización insegura 8.7ALTA
  13. VULNERABILIDAD CVE-2026-114198 Deserialización insegura en floss Mandiant FLAREDeserialización insegura 8.7ALTA
  14. VULNERABILIDAD CVE-2026-113356 Inyección de objetos PHP en Draft::getDraftText() de DokuWiki DokuWikiDeserialización insegura 7.5ALTA
  15. VULNERABILIDAD CVE-2026-113404 Deserialización insegura en WebITR de Uniong UniongDeserialización insegura 8.8ALTA
  16. EXPLOIT PÚBLICO CVE-2026-16723 Ejecución remota de código en fastjson 1.2.68 a 1.2.83 AlibabaValidación de entrada incorrectaEXPLOIT PÚBLICO 9.0CRÍTICA
  17. VULNERABILIDAD CVE-2026-88900 Deserialización insegura en Apache Camel Camel-JGroups que permite ejecución remota de código Apache Software FoundationDeserialización insegura 8.8ALTA
  18. VULNERABILIDAD CVE-2026-111408 Inyección de objetos PHP en el plugin Quiz And Survey Master de WordPress ExpressTechDeserialización insegura 8.8ALTA
  19. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-104736 Inyección de objetos PHP en LearnPress hasta 4.4.10 vía parámetro checkout-email thimpressDeserialización inseguraEXPLOIT PÚBLICO 9.8CRÍTICA
  20. VULNERABILIDAD CVE-2026-112079 Deserialización en load_word2vec_as_vocab_tensor de HanLP hankcsDeserialización insegura 6.3MEDIA
  21. VULNERABILIDAD CVE-2026-112081 Deserialización insegura en la carga de configuración de modelos de HanLP hankcsDeserialización insegura 6.3MEDIA
  22. VULNERABILIDAD CVE-2026-112086 Deserialización insegura en el manejo de modelos de inferencia de ESPnet ESPnetDeserialización insegura 6.3MEDIA
  23. VULNERABILIDAD CVE-2026-111868 Deserialización insegura en la función decode de PulsarObjectMessage.java de pulsar-jms datastaxDeserialización insegura 6.3MEDIA
  24. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2025-55182 Ejecución remota de código en react-server-dom-webpack y paquetes relacionados MetaDeserialización inseguraEXPLOTADAEXPLOIT PÚBLICO 10.0CRÍTICA
  25. VULNERABILIDAD CVE-2026-81344 Inyección de objetos PHP en Frontend Admin by DynamiApps ACF Frontend Admin by DynamiAppsDeserialización insegura 6.6MEDIA
  26. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2025-53770 Deserialización insegura en Microsoft SharePoint Server permite ejecución remota de código MicrosoftDeserialización inseguraEXPLOTADAEXPLOIT PÚBLICO 9.8CRÍTICA
  27. EXPLOIT PÚBLICO CVE-2026-78165 Deserialización insegura de datos de Redis en Apache Camel Spring Redis Apache Software FoundationDeserialización inseguraEXPLOIT PÚBLICO 8.8ALTA
  28. VULNERABILIDAD CVE-2026-64610 Deserialización Java insegura en Redis en Apache Kylin Apache Software FoundationDeserialización insegura 9.8CRÍTICA
  29. VULNERABILIDAD CVE-2026-97296 Inyección de objetos PHP en el plugin Gravity Forms de WordPress Rocketgenius, IncDeserialización insegura 8.1ALTA
  30. VULNERABILIDAD CVE-2026-104932 Ejecución remota de código en Search Regex vía deserialización insegura johnny5Deserialización insegura 8.0ALTA