Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

TIPO DE FALLA · 44 ALERTAS

Asignación de recursos sin límites (CWE-770)

Vulnerabilidades recientes de tipo asignación de recursos sin límites (CWE-770).

Alertas

  1. VULNERABILIDAD CVE-2026-115776 Denegación de servicio remota no autenticada en el servidor IRC de Twisted por un búfer de línea sin límite twistedConsumo de recursos sin control 7.5ALTA
  2. VULNERABILIDAD CVE-2026-115778 Denegación de servicio remota no autenticada en el transporte Telnet de Twisted conch por un búfer de… twistedConsumo de recursos sin control 7.5ALTA
  3. VULNERABILIDAD CVE-2026-86018 Denegación de servicio por agotamiento de disco en Part-DB al descargar adjuntos externos Part-DBConsumo de recursos sin control 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-86019 Omisión del límite de tamaño de adjuntos vía API base64 en Part-DB Part-DBConsumo de recursos sin control 5.3MEDIA
  5. VULNERABILIDAD CVE-2026-115398 Denegación de servicio en Ghidra al montar archivos TAR y ZIP NationalSecurityAgencyAsignación de recursos sin límites 5.5MEDIA
  6. VULNERABILIDAD CVE-2026-114610 Agotamiento de CPU y memoria en fpdf2 por expansión exponencial de SVG 'use' en FPDF.image() py-pdfConsumo de recursos sin control 6.5MEDIA
  7. VULNERABILIDAD CVE-2026-75508 Denegación de servicio en GraphQL-core por tokens de comentario que eluden el límite max_tokens graphql-pythonConsumo de recursos sin control 7.5ALTA
  8. VULNERABILIDAD CVE-2026-115482 Agotamiento de memoria en el búfer de encabezados HTTP/3 de lsquic litespeedtechAsignación de recursos sin límites 7.5ALTA
  9. VULNERABILIDAD CVE-2026-115454 Tablas grandes en data apps pueden afectar los servicios de ejecución en KNIME Hub KNIMEAsignación de recursos sin límites 5.3MEDIA
  10. VULNERABILIDAD CVE-2026-94482 Denegación de servicio en App Router de Next.js con Server Actions vercelAsignación de recursos sin límites 8.2ALTA
  11. EXPLOIT PÚBLICO CVE-2025-64702 Denegación de servicio por expansión de cabeceras QPACK en quic-go HTTP/3 quic-goAsignación de recursos sin límitesEXPLOIT PÚBLICO 5.3MEDIA
  12. VULNERABILIDAD CVE-2026-86696 Creación ilimitada de átomos desde códigos de estado de LogoutResponse sin firmar en esaml handnot2Asignación de recursos sin límites 8.2ALTA
  13. VULNERABILIDAD CVE-2026-114731 Consumo no controlado de recursos en el proxy CSS de Roundcube Webmail RoundcubeAsignación de recursos sin límites 5.3MEDIA
  14. VULNERABILIDAD CVE-2026-96377 Asignación excesiva de recursos en Drupal Combined image style DrupalAsignación de recursos sin límites 5.3MEDIA
  15. VULNERABILIDAD CVE-2026-114136 Denegación de servicio en JSONParser de Django REST framework encodeImproper Handling of Highly Compressed Data (Data Amplification) 7.5ALTA
  16. VULNERABILIDAD CVE-2026-114144 Denegación de servicio por consumo de CPU en toml.parse() de toml-node BinaryMuseConsumo de recursos sin control 7.5ALTA
  17. VULNERABILIDAD CVE-2026-96638 Denegación de servicio por amplificación de memoria en el decodificador BMP RLE de Pillow python-pillowConsumo de recursos sin control 6.5MEDIA
  18. VULNERABILIDAD CVE-2026-113811 Agotamiento de memoria en Algorithm::UrataniTakeda por caché de desplazamiento de fallos Asignación de recursos sin límites —S/D
  19. VULNERABILIDAD CVE-2026-96405 Degradación de servicio en Unbound por descompresión agregada de punteros de nombres DNS NLnet LabsAsignación de recursos sin límites 5.3MEDIA
  20. VULNERABILIDAD CVE-2026-113711 Agotamiento de recursos no autenticado en @apostrophecms/import-export de ApostropheCMS apostrophecmsConsumo de recursos sin control 7.5ALTA
  21. VULNERABILIDAD CVE-2025-36061 Denegación de servicio en IBM Storage TS4500 Library IBMAsignación de recursos sin límites 6.5MEDIA
  22. VULNERABILIDAD CVE-2026-112779 Agotamiento de caché y evasión de permisos de página en el plugin API de Grav getgravAsignación de recursos sin límites 9.8CRÍTICA
  23. VULNERABILIDAD CVE-2026-111061 Denegación de servicio en el servidor de agente de russh por registros de restricción ilimitados EugenyAsignación de recursos sin límites 4.3MEDIA
  24. VULNERABILIDAD CVE-2026-105964 Cuerpo de petición sin límite en la API v4 de artefactos de Gitea Actions GiteaAsignación de recursos sin límites 6.5MEDIA
  25. VULNERABILIDAD CVE-2026-110752 Agotamiento de memoria en Text::CSV_XS al procesar selectores RFC 7111 Asignación de recursos sin límites 7.5ALTA
  26. VULNERABILIDAD CVE-2026-85231 Denegación de servicio en libtirpc por decodificación rpcsec_gss Red HatAsignación de recursos sin límites 6.5MEDIA
  27. VULNERABILIDAD CVE-2026-57487 Cuerpos HTTP chunked eluden g_maxContentLength en libupnp pupnpAsignación de recursos sin límites 7.5ALTA
  28. VULNERABILIDAD CVE-2026-19867 Agotamiento de CPU en Mattermost por claves de mención sin límite en las propiedades de notificación MattermostAsignación de recursos sin límites 4.3MEDIA
  29. VULNERABILIDAD CVE-2026-111384 Agotamiento de memoria en Nezha vía WebSocket del gestor de archivos nezhahqAsignación de recursos sin límites 6.5MEDIA
  30. VULNERABILIDAD CVE-2026-111383 Denegación de servicio en Nezha vía WebSocket /api/v1/ws/transfer nezhahqAsignación de recursos sin límites 6.5MEDIA