Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.849 CVE · PÁGINA 100

  1. VULNERABILIDAD CVE-2026-109570Inyección de notificaciones BLE no autenticada en Fire-Boltt BSW013 Fire-BolttFalta de autenticación 4.3MEDIA
  2. VULNERABILIDAD CVE-2026-109571Divulgación no autenticada de frecuencia cardíaca por BLE en Fire-Boltt BSW013 Fire-BolttFalta de autenticación 4.3MEDIA
  3. EXPLOIT PÚBLICO CVE-2026-79987Ejecución remota de código de bajo privilegio en Craft CMS vía element-search craftcmsReflexión insegura 8.8ALTA
  4. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2021-1905Uso después de liberar en múltiples plataformas Snapdragon Qualcomm, Inc.Uso después de liberar 8.4ALTA
  5. VULNERABILIDAD CVE-2026-108920Cross-site scripting en SourceCodester Drug Recommendation System vía user_record.php SourceCodesterCross-site scripting (XSS) 4.3MEDIA
  6. VULNERABILIDAD CVE-2026-104102Recorrido de directorios limitado en la carga FTP de copyparty 9001Recorrido de directorios 5.3MEDIA
  7. VULNERABILIDAD CVE-2026-59977Falsificación de petición (CSRF) en ConvertX que permite destrucción de datos C4illinFalsificación de petición (CSRF) 8.1ALTA
  8. VULNERABILIDAD CVE-2026-59976Recorrido de directorios en ConvertX que permite escritura arbitraria de archivos C4illinRecorrido de directorios 8.1ALTA
  9. VULNERABILIDAD CVE-2026-78404Escalada de privilegios local en IBM Db2 vía la utilidad db2pd IBMGestión de privilegios incorrecta 6.5MEDIA
  10. VULNERABILIDAD CVE-2026-105465Escalada de privilegios en IBM Db2 cuando db2ssh está habilitado en la instancia IBMGestión de privilegios incorrecta 8.8ALTA
  11. VULNERABILIDAD CVE-2026-87744Falta de autorización en Quarkus REST Data Panache por anotaciones de seguridad omitidas Red HatPetición directa (navegación forzada) 9.1CRÍTICA
  12. VULNERABILIDAD CVE-2026-105466Denegación de servicio en IBM Db2 al insertar en tablas con columnas XML IBMAsignación de recursos sin límites 6.5MEDIA
  13. VULNERABILIDAD CVE-2026-104355Temporal Server aplica replicación entrante de namespaces de un clúster par a namespaces locales Temporal Technologies, Inc.Autorización incorrecta 7.0ALTA
  14. VULNERABILIDAD CVE-2026-89140Callbacks internos de Temporal Server no vinculados a su namespace permiten cambios entre namespaces en… Temporal Technologies, Inc.Referencia directa insegura (IDOR) 6.0MEDIA
  15. VULNERABILIDAD CVE-2026-108921Falta de autenticación en endpoints de cambio de estado de KusalkaSilva Learning-Management-System vía… KusalkaSilvaFalta de autenticación 7.3ALTA
  16. VULNERABILIDAD CVE-2026-105464Gestión inadecuada de privilegios en IBM Db2 IBMGestión de privilegios incorrecta 8.8ALTA
  17. VULNERABILIDAD CVE-2026-57143Falsificación de petición del lado del servidor en las herramientas SearxNG y search_web de PraisonAI MervinPraisonValidación de entrada incorrecta 8.8ALTA
  18. VULNERABILIDAD CVE-2026-18166Carga arbitraria de bibliotecas en IBM Db2 mediante CREATE WRAPPER IBMControl de acceso incorrecto 7.7ALTA
  19. VULNERABILIDAD CVE-2026-57118Endpoints sin autenticación de listado e invocación de agentes en PraisonAI AgentTeam.launch MervinPraisonFalta de autenticación 9.8CRÍTICA
  20. VULNERABILIDAD CVE-2026-102663Divulgación de metadatos y conteos en la búsqueda Bleve de OpenList OpenListTeamExposición de información 4.3MEDIA
  21. VULNERABILIDAD CVE-2026-85471Falsificación de petición del lado del servidor en las notificaciones webhook de Quay Red HatFalsificación de petición del servidor (SSRF) 6.4MEDIA
  22. VULNERABILIDAD CVE-2026-83536Denegación de servicio por slowloris en el servidor HTTP de openstack-network-exporter Red HatConsumo de recursos sin control 5.3MEDIA
  23. VULNERABILIDAD CVE-2026-83535Elusión de autenticación básica en openstack-network-exporter Red HatObservable Timing Discrepancy 7.4ALTA
  24. VULNERABILIDAD CVE-2026-65954Ejecución remota de código mediante eval() en AbstractArrayDeclarationSniff::getActualArrayKey() de PHPCSUtils PHPCSStandardsInyección de código (eval) 8.6ALTA