TIPO DE FALLA · 10 ALERTAS

CWE-73 (CWE-73)

Vulnerabilidades recientes de tipo cwe-73 (CWE-73).

Alertas

23 OCT · 21:08VULNERABILIDAD CVE-2026-115931 Lectura arbitraria de archivos y caída del backend por llamadas a métodos internos en Postiz GitroomHQReflexión insegura 9.9CRÍTICA
23 OCT · 11:56VULNERABILIDAD CVE-2026-57208 Recorrido de directorios en los metadatos de checkpoint de Entire CLI entireioRecorrido de directorios 6.2MEDIA
22 OCT · 12:31VULNERABILIDAD CVE-2026-92709 Recorrido de directorios en dynaFile de Rsyslog rsyslogRecorrido de directorios 8.1ALTA
21 OCT · 18:57VULNERABILIDAD CVE-2026-114379 Inclusión de archivos en saveGeneratedImages de ekko-studio EKKOLearnAIFile Inclusion 5.4MEDIA
20 OCT · 09:00EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2026-96656 Escritura arbitraria de archivos en Plex Media Server PlexExternal Control of File Name or PathEXPLOTADAEXPLOIT PÚBLICO 7.2ALTA
16 OCT · 16:44EXPLOIT PÚBLICO CVE-2026-90817 Ejecución remota de código en REDCap Vanderbilt UniversityInyección de códigoEXPLOIT PÚBLICO 9.8CRÍTICA
13 OCT · 22:47VULNERABILIDAD CVE-2026-110385 Ejecución remota de código en ONLYOFFICE Document Server ONLYOFFICEExternal Control of File Name or Path 8.7ALTA
12 OCT · 16:39VULNERABILIDAD CVE-2026-59976 Recorrido de directorios en ConvertX que permite escritura arbitraria de archivos C4illinRecorrido de directorios 8.1ALTA
11 OCT · 00:29VULNERABILIDAD CVE-2026-108694 Lectura arbitraria de archivos en ConvertX vía el convertidor Pandoc C4illinExternal Control of File Name or Path 6.5MEDIA
10 OCT · 16:57VULNERABILIDAD CVE-2026-108591 Exposición de archivos locales en InnoShop mediante la herramienta file_upload de AI Core MCP innocommerceExternal Control of File Name or Path 4.4MEDIA