Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.849 CVE · PÁGINA 101

  1. VULNERABILIDAD CVE-2026-94451Divulgación de información y denegación de servicio por parámetro sort no validado en Quarkus REST Data… Red HatValidación de entrada incorrecta 6.5MEDIA
  2. VULNERABILIDAD CVE-2026-85964Recorrido de directorios en Query Console de Progress MarkLogic Server Progress Software CorporationRecorrido de directorios 7.7ALTA
  3. VULNERABILIDAD CVE-2026-85963Falsificación de petición del lado del servidor y clave hardcodeada en OpsDirector de Progress MarkLogic… Progress Software CorporationFalsificación de petición del servidor (SSRF) 7.5ALTA
  4. VULNERABILIDAD CVE-2026-85965Uso después de liberar en la integración del motor JavaScript de Progress MarkLogic Server Progress Software CorporationUso después de liberar 8.0ALTA
  5. VULNERABILIDAD CVE-2026-108908Cross-site scripting en la función eval de l7_call_board_user_set.cgi de Netcore NR268 NetcoreCross-site scripting (XSS) 2.4BAJA
  6. VULNERABILIDAD CVE-2026-85966Exposición de información sensible en Progress MarkLogic Server Progress Software CorporationExposición de información 7.7ALTA
  7. VULNERABILIDAD CVE-2026-108477Control de acceso roto en el plugin Booktics de WordPress hasta 1.0.28 ArrayticsFalta de autorización 5.3MEDIA
  8. VULNERABILIDAD CVE-2026-85967Cross-site scripting en Progress MarkLogic Server Progress Software CorporationCross-site scripting (XSS) 6.1MEDIA
  9. VULNERABILIDAD CVE-2026-75888Falsificación de petición del lado del servidor en la consola de OpenShift mediante la obtención de URL de… Red HatFalsificación de petición del servidor (SSRF) 7.7ALTA
  10. VULNERABILIDAD CVE-2026-85968Lectura fuera de límites en Progress MarkLogic Server Progress Software CorporationLectura fuera de límites 7.1ALTA
  11. VULNERABILIDAD CVE-2026-85969Escritura fuera de límites en Progress MarkLogic Server Progress Software CorporationEscritura fuera de límites 7.1ALTA
  12. VULNERABILIDAD CVE-2026-85970Restricción incorrecta de entidades externas XML en Progress MarkLogic Server Progress Software CorporationEntidades externas XML (XXE) 7.1ALTA
  13. VULNERABILIDAD CVE-2026-85971Permisos incorrectos de archivos de log en Progress MarkLogic Server Progress Software CorporationPermisos incorrectos 7.1ALTA
  14. VULNERABILIDAD CVE-2026-85972Verificación incorrecta del servidor Kerberos en Progress MarkLogic Server Progress Software CorporationIncorrect Implementation of Authentication Algorithm 7.4ALTA
  15. VULNERABILIDAD CVE-2026-105274Descompresión sin límites de tamaño en hex_core al procesar respuestas del registro y de la API de términos… erlangImproper Handling of Highly Compressed Data (Data Amplification) 2.1BAJA
  16. VULNERABILIDAD CVE-2026-108909Falsificación de petición (CSRF) en el endpoint CGI de Netcore NR268 NetcoreFalsificación de petición (CSRF) 4.3MEDIA
  17. VULNERABILIDAD CVE-2026-85973Transmisión en texto claro en operaciones de unión al clúster de Progress MarkLogic Server Progress Software CorporationTransmisión en texto plano 7.4ALTA
  18. VULNERABILIDAD CVE-2026-85974Verificación incorrecta del nombre de host TLS en Progress MarkLogic Server Progress Software CorporationValidación de host incorrecta 7.4ALTA
  19. VULNERABILIDAD CVE-2026-85975Transmisión en texto claro en conexiones a Amazon S3 de Progress MarkLogic Server Progress Software CorporationTransmisión en texto plano 7.5ALTA
  20. VULNERABILIDAD CVE-2026-85976División de respuesta HTTP en Query Console de Progress MarkLogic Server Progress Software CorporationDivisión de respuesta HTTP 5.4MEDIA
  21. VULNERABILIDAD CVE-2026-109226Amplificación por descompresión en load_audio de SGLang hasta 0.5.21 sgl-projectImproper Handling of Highly Compressed Data (Data Amplification) 7.5ALTA
  22. VULNERABILIDAD CVE-2026-109225Agotamiento de memoria por carga en /v1/audio/transcriptions de SGLang hasta 0.5.21 sgl-projectAsignación de recursos sin límites 7.5ALTA
  23. VULNERABILIDAD CVE-2026-109206Enumeración de usuarios en AvatarServlet de LogicalDOC Community Edition hasta 9.3 LogicalDOCObservable Response Discrepancy 5.3MEDIA
  24. VULNERABILIDAD CVE-2026-109205Agotamiento de disco por carga no autenticada en UploadServlet de LogicalDOC Community Edition hasta 9.3 LogicalDOCAsignación de recursos sin límites 7.5ALTA