Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.849 CVE · PÁGINA 10

  1. VULNERABILIDAD CVE-2026-99072Desreferencia de puntero nulo al reducirse el grupo nexthop en notificaciones de rutas IPv4 Linux —S/D
  2. VULNERABILIDAD CVE-2026-99071Advertencia espuria por carrera de tamaño en notificaciones de rutas IPv4 Linux —S/D
  3. VULNERABILIDAD CVE-2026-99073Desreferencia de puntero nulo al reducirse el grupo nexthop en volcados de excepciones IPv4 Linux —S/D
  4. VULNERABILIDAD CVE-2026-99074Desreferencia de puntero nulo al reducirse el grupo nexthop en el recorrido PMTU de IPv4 Linux —S/D
  5. VULNERABILIDAD CVE-2026-99075Actualización de refcount de nodo perdida al salir un hilo en rust_binder Linux —S/D
  6. VULNERABILIDAD CVE-2026-99076Ataque de canal lateral sobre el puerto efímero de sockets UDP en IPv6 Linux —S/D
  7. VULNERABILIDAD CVE-2026-99078Liberación de búferes XSK obsoletos al reintentar el relleno de MPWQE en net/mlx5e Linux 9.8CRÍTICA
  8. VULNERABILIDAD CVE-2026-99077Ataque de canal lateral sobre el puerto efímero de sockets UDP en IPv4 Linux 7.4ALTA
  9. VULNERABILIDAD CVE-2026-99079Liberación de búferes XSK obsoletos al reintentar el relleno en net/mlx5e Linux 9.8CRÍTICA
  10. VULNERABILIDAD CVE-2026-99080Fuga de nodos xarray en clear_inode() Linux —S/D
  11. VULNERABILIDAD CVE-2026-99081Longitud de mapeo DMA incorrecta para paquetes pequeños con relleno en bnxt_en Linux 7.5ALTA
  12. VULNERABILIDAD CVE-2026-55190SSRF en Event Schedule: isUrlSafe() evadible con literales IPv6 entre corchetes eventscheduleFalsificación de petición del servidor (SSRF) 6.5MEDIA
  13. VULNERABILIDAD CVE-2026-55889Robo de arrastrar y soltar y copiar y pegar por clave predecible de FileTransfer en XDG Desktop Portal flatpakAleatoriedad insuficiente 8.3ALTA
  14. VULNERABILIDAD CVE-2026-55888Recorrido de directorios en la opción "files" de SaveFiles de XDG Desktop Portal flatpakRecorrido de directorios 8.8ALTA
  15. EXPLOTADA ACTIVAMENTE CVE-2026-114625Escalada de privilegios en VeloCloud Orchestrator on-prem Arista NetworksInyección SQL 9.9CRÍTICA
  16. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-110447Inyección de comandos del sistema en Collabora Online CODE Server (richdocumentscode) CollaboraInyección de comandos del sistema 9.2CRÍTICA
  17. VULNERABILIDAD CVE-2026-112821Control de acceso roto en el plugin Knit Pay de WordPress hasta 9.6.3.0 Knit PayFalta de autorización 6.5MEDIA
  18. VULNERABILIDAD CVE-2026-112825Control de acceso roto en el plugin Car Rental Manager de WordPress hasta 1.5.3 Magepeople inc.Falta de autorización 6.5MEDIA
  19. VULNERABILIDAD CVE-2026-112359Control de acceso roto en el plugin WPMobile.App de WordPress Amauri.IOFalta de autorización 7.5ALTA
  20. VULNERABILIDAD CVE-2026-25784Escalada de privilegios por configuración insegura por defecto en BlueSpice (contenedor bluespice/wiki) Hallo Welt! GmbHInitialization of a Resource with an Insecure Default 9.8CRÍTICA
  21. VULNERABILIDAD CVE-2026-25716Falta de autorización en los endpoints REST de bloqueo y desbloqueo de usuarios de BlueSpiceUserManager Hallo Welt! GmbHFalta de autorización 7.1ALTA
  22. VULNERABILIDAD CVE-2026-16762Denegación de servicio en el parser QXmlStreamReader de Qt Core qtInefficient Algorithmic Complexity 8.7ALTA
  23. VULNERABILIDAD CVE-2026-112838Cross-site scripting (XSS) almacenado en el plugin VikRentCar de WordPress e4jvikwpCross-site scripting (XSS) 7.1ALTA
  24. VULNERABILIDAD CVE-2026-89314Denegación de servicio por verificación cuadrática de duplicados de key_ops en JWKS Eclipse FoundationInefficient Algorithmic Complexity 6.9MEDIA