Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Deserialización de datos no confiables (CWE-502)

TIPO DE FALLA70 CVE · PÁGINA 2

  1. VULNERABILIDAD CVE-2026-81344Inyección de objetos PHP en Frontend Admin by DynamiApps ACF Frontend Admin by DynamiAppsDeserialización insegura 6.6MEDIA
  2. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-53770Deserialización insegura en Microsoft SharePoint Server permite ejecución remota de código MicrosoftDeserialización insegura 9.8CRÍTICA
  3. EXPLOIT PÚBLICO CVE-2026-78165Deserialización insegura de datos de Redis en Apache Camel Spring Redis Apache Software FoundationDeserialización insegura 8.8ALTA
  4. VULNERABILIDAD CVE-2026-64610Deserialización Java insegura en Redis en Apache Kylin Apache Software FoundationDeserialización insegura 9.8CRÍTICA
  5. VULNERABILIDAD CVE-2026-97296Inyección de objetos PHP en el plugin Gravity Forms de WordPress Rocketgenius, IncDeserialización insegura 8.1ALTA
  6. VULNERABILIDAD CVE-2026-104932Ejecución remota de código en Search Regex vía deserialización insegura johnny5Deserialización insegura 8.0ALTA
  7. VULNERABILIDAD CVE-2026-75941Ejecución remota de código en Lenovo Legion Zone LenovoDeserialización insegura 8.0ALTA
  8. VULNERABILIDAD CVE-2026-47218Ejecución de código nativo en runwasi mediante capa OCI precompilada falsificada containerdDeserialización insegura 9.3CRÍTICA
  9. EXPLOIT PÚBLICO CVE-2026-12118Deserialización insegura en IBM webMethods Integration permite ejecución remota de código IBMDeserialización insegura 9.8CRÍTICA
  10. VULNERABILIDAD CVE-2026-110812Deserialización insegura en la importación de grafos Gremlin de Amazon Neptune AWSDeserialización insegura 9.9CRÍTICA
  11. VULNERABILIDAD CVE-2026-111094Ejecución remota de código en JetBrains TeamCity por evasión de lista blanca en el protocolo de mensajes de… JetBrainsDeserialización insegura 8.1ALTA
  12. VULNERABILIDAD CVE-2026-97278Deserialización insegura en el plugin Polylang de WordPress WP SYNTEXDeserialización insegura 7.2ALTA
  13. VULNERABILIDAD CVE-2026-106599Deserialización insegura en el plugin SureCart de WordPress Brainstorm ForceDeserialización insegura 8.8ALTA
  14. VULNERABILIDAD CVE-2026-108291Deserialización insegura en el plugin Affiliates de WordPress itthinxDeserialización insegura 9.8CRÍTICA
  15. VULNERABILIDAD CVE-2026-104764Inyección de objetos PHP en Post Export Import with Media vía page_data[meta] wpazleenDeserialización insegura 7.2ALTA
  16. VULNERABILIDAD CVE-2026-65674Deserialización insegura en SQL Server permite ejecución remota de código MicrosoftDeserialización insegura 8.8ALTA
  17. VULNERABILIDAD CVE-2026-100214Deserialización insegura en Microsoft Dynamics 365 Business Central MicrosoftDeserialización insegura 8.8ALTA
  18. VULNERABILIDAD CVE-2026-65110Ejecución remota de código en NVIDIA Megatron-LM NVIDIADeserialización insegura 7.8ALTA
  19. VULNERABILIDAD CVE-2026-65180Ejecución de código arbitrario en NVIDIA Megatron-LM NVIDIADeserialización insegura 7.8ALTA
  20. VULNERABILIDAD CVE-2026-108958Deserialización insegura en TensorLayer, función load_hdf5_graph de utils.py TensorLayerDeserialización insegura 6.3MEDIA
  21. VULNERABILIDAD CVE-2026-12613Deserialización insegura con ejecución remota de código en UYAP Document Editor Ministry of Justice General Directorate of Information TechnologyDeserialización insegura 8.8ALTA
  22. VULNERABILIDAD CVE-2026-52903Deserialización insegura en ManageIQ por fallback de YAML.safe_load a unsafe_load ManageIQDeserialización insegura 8.8ALTA
  23. EXPLOIT PÚBLICO CVE-2025-69872Deserialización insegura con pickle en DiskCache hasta 5.6.3 Inyección de código 9.8CRÍTICA
  24. VULNERABILIDAD CVE-2026-66564Inyección de objetos PHP en el tema ShiftCV de WordPress hasta 3.0.14 ThemeREXDeserialización insegura 9.8CRÍTICA