Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

CVE · 2.823 ALERTAS

Vulnerabilidades recientes

Todas las vulnerabilidades (CVE) que entraron en el monitoreo, de la última novedad a la más vieja.

Alertas

  1. VULNERABILIDAD CVE-2026-116007 Restricción insuficiente de intentos de autenticación en SMS Code Verification de ruoyi-vue-pro YunaiVIntentos de autenticación sin límite 3.7BAJA
  2. VULNERABILIDAD CVE-2026-116006 Autenticación indebida en SMS Code Verification de ruoyi-vue-pro vía AuthController.java YunaiVAutenticación incorrecta 7.3ALTA
  3. VULNERABILIDAD CVE-2026-116000 Falsificación de petición del lado del servidor en Zylon PrivateGPT, función load_file_from_uri de… ZylonFalsificación de petición del servidor (SSRF) 7.3ALTA
  4. VULNERABILIDAD CVE-2026-116004 Cross-site scripting (XSS) en onyx-dot-app Onyx, archivo PreviewTab.tsx onyx-dot-appCross-site scripting (XSS) 3.5BAJA
  5. VULNERABILIDAD CVE-2026-115999 Inyección SQL en mansi-k Restaurant_IMS, función mysqli_connect de lsmodal.php mansi-kInyección SQL 7.3ALTA
  6. VULNERABILIDAD CVE-2026-115997 Inyección SQL en pig-mesh pig, función orderItem.getColumn de SqlFilterArgumentResolver.java pig-meshInyección SQL 6.3MEDIA
  7. EXPLOIT PÚBLICO CVE-2026-38526 Carga arbitraria de archivos en el endpoint /admin/tinymce/upload de Webkul Krayin CRM Subida de archivos sin restricciónEXPLOIT PÚBLICO 9.9CRÍTICA
  8. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-114820 Vulnerabilidad en el componente JSSE de Oracle Java SE y GraalVM Oracle CorporationAlgoritmo criptográfico débilEXPLOIT PÚBLICO 9.1CRÍTICA
  9. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-109618 Ejecución remota de código por corrupción de memoria tras errores de falta de memoria en PHP PHP GroupUso después de liberarEXPLOIT PÚBLICO 9.2CRÍTICA
  10. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-116012 Truncamiento de enteros en PackedDecode::skipAttribute del parser del decompilador de Ghidra NationalSecurityAgencyNumeric Truncation ErrorEXPLOIT PÚBLICO 3.6BAJA
  11. EXPLOIT PÚBLICO CVE-2026-114509 Evasión de autenticación en Laravel TokenGuard mediante credenciales de API que no son cadenas laravelAutenticación incorrectaEXPLOIT PÚBLICO 9.2CRÍTICA
  12. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-116011 Denegación de servicio por JSON profundamente anidado en crow::json::load() de Crow CrowCppRecursión sin controlEXPLOIT PÚBLICO 7.5ALTA
  13. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-110264 Desbordamiento de enteros en GitLab que permite ejecución remota de código GitLabDesbordamiento de enteroEXPLOIT PÚBLICO 10.0CRÍTICA
  14. EXPLOIT PÚBLICO CVE-2026-64560 Uso después de liberar por una carrera de exec() de un no líder en posix-cpu-timers del kernel de Linux LinuxCondición de carreraEXPLOIT PÚBLICO 7.8ALTA
  15. VULNERABILIDAD CVE-2026-115995 Inyección de comandos del sistema en Unitree Go2, función set_volume de gpt_thread.py en chat_go Unitree RoboticsInyección de comandos del sistema 9.6CRÍTICA
  16. VULNERABILIDAD CVE-2026-115982 Cross-site scripting en phpIPAM, función create_rack_link de show-rack-popup.php phpIPAMCross-site scripting (XSS) 4.3MEDIA
  17. VULNERABILIDAD CVE-2026-115981 Cross-site scripting en upgrade/index.php de phpIPAM phpIPAMCross-site scripting (XSS) 2.4BAJA
  18. VULNERABILIDAD CVE-2026-115996 Validación incorrecta de certificados en Unitree Go2, función WebSocketClient.connect de websocket.py en… Unitree RoboticsValidación de certificados incorrecta 3.7BAJA
  19. VULNERABILIDAD CVE-2026-115973 Recuperación débil de contraseña en Faveo Helpdesk, ForgotPasswordController.php FaveoSuiteRecuperación de contraseña débil 7.3ALTA
  20. VULNERABILIDAD CVE-2026-115972 Falta de autorización en Faveo Helpdesk, UnAuthController.php FaveoSuiteFalta de autorización 5.3MEDIA
  21. VULNERABILIDAD CVE-2026-115971 Denegación de servicio en el manejador preParsing de webhook de Travisun Opptrix TravisunLiberación de recursos incorrecta 5.3MEDIA
  22. VULNERABILIDAD CVE-2026-115970 Inyección de código en el endpoint de importación /api/system-update/import de Travisun Opptrix TravisunInyección de código 7.3ALTA
  23. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-111497 Desbordamiento de búfer en el decodificador Brotli de Google Brotli GoogleEscritura fuera de límitesEXPLOIT PÚBLICO 9.2CRÍTICA
  24. VULNERABILIDAD CVE-2026-115969 Inyección de comandos en la Schedule API de Travisun Opptrix, /api/auth/setup TravisunInyección de comandos 7.3ALTA
  25. VULNERABILIDAD CVE-2026-115557 Rechazo de certificados intermedios comprometidos en el módulo ssl de Python Python Software FoundationImproper check for certificate revocation 9.4CRÍTICA
  26. VULNERABILIDAD CVE-2026-114191 Control de acceso roto en UPI QR Code Payment Gateway for WooCommerce Knit PayFalta de autorización 7.5ALTA
  27. VULNERABILIDAD CVE-2026-114629 Asignación de búfer según Content-Length en Web::Simple para Perl Memory Allocation with Excessive Size Value —S/D
  28. VULNERABILIDAD CVE-2026-114192 Control de acceso roto en el plugin WpEvently de WordPress Magepeople inc.Falta de autorización 6.5MEDIA
  29. VULNERABILIDAD CVE-2026-115933 Falsificación de tokens firmados en Postiz permite suplantar usuarios y organizaciones GitroomHQSuplantación de autenticación 9.9CRÍTICA
  30. VULNERABILIDAD CVE-2026-114704 Inyección de objetos PHP en el plugin Relevanssi de WordPress Christoph VielgraderDeserialización insegura 7.2ALTA