Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.849 CVE · PÁGINA 102

  1. VULNERABILIDAD CVE-2026-109204Restablecimiento forzado de contraseña por ticket no vinculado en PswRecovery de LogicalDOC Community… LogicalDOCRecuperación de contraseña débil 6.3MEDIA
  2. VULNERABILIDAD CVE-2026-12613Deserialización insegura con ejecución remota de código en UYAP Document Editor Ministry of Justice General Directorate of Information TechnologyDeserialización insegura 8.8ALTA
  3. VULNERABILIDAD CVE-2026-109228Elusión del presupuesto de recursos por parámetros de video GLM-V en SGLang hasta 0.5.21 sgl-projectAsignación de recursos sin límites 7.5ALTA
  4. VULNERABILIDAD CVE-2026-18390Inyección de comandos del sistema en UYAP Document Editor Ministry of Justice General Directorate of Information TechnologyInyección de comandos del sistema 7.8ALTA
  5. VULNERABILIDAD CVE-2026-109229Denegación de servicio por bomba de descompresión en NanoNemotronVLImageProcessor de SGLang hasta 0.5.21 sgl-projectImproper Handling of Highly Compressed Data (Data Amplification) 7.5ALTA
  6. VULNERABILIDAD CVE-2026-92877Inyección de entidades externas XML en JAXB Eclipse FoundationEntidades externas XML (XXE) 8.3ALTA
  7. VULNERABILIDAD CVE-2026-109390Desbordamiento de búfer basado en heap en AnyDesk AnyDeskImproper Handling of Length Parameter Inconsistency 9.8CRÍTICA
  8. VULNERABILIDAD CVE-2026-108896Inyección de comandos del sistema en setLinksysIpv6 de Linksys E1700 LinksysInyección de comandos del sistema 9.9CRÍTICA
  9. VULNERABILIDAD CVE-2026-108094Uso después de liberar en la ruta de descripción de imagen ICC de color-management de Mutter Red HatUso después de liberar 7.8ALTA
  10. VULNERABILIDAD CVE-2026-108897Rutina peligrosa expuesta en WebView JS Bridge de SHAREit App Smart Media4U TechnologyExposed Dangerous Routine 5.3MEDIA
  11. VULNERABILIDAD CVE-2026-103521Carga de archivos ejecutables arbitrarios en el endpoint de actualización de documentos de Thelia TheliaSubida de archivos sin restricción 7.2ALTA
  12. VULNERABILIDAD CVE-2026-103523Redirección abierta en el flujo de creación de direcciones de Thelia TheliaRedirección abierta 6.1MEDIA
  13. VULNERABILIDAD CVE-2026-103522Validación insuficiente de tipo de archivo en la carga de banners de tienda de Thelia TheliaSubida de archivos sin restricción 7.2ALTA
  14. VULNERABILIDAD CVE-2026-103524XSS almacenado en múltiples funciones del panel administrativo de Thelia TheliaCross-site scripting (XSS) 4.8MEDIA
  15. VULNERABILIDAD CVE-2026-103526Enumeración de cuentas administrativas en los endpoints de login y recuperación de contraseña de Thelia TheliaObservable Response Discrepancy 3.7BAJA
  16. EXPLOIT PÚBLICO CVE-2026-6475Seguimiento de enlaces simbólicos en pg_basebackup y pg_rewind de PostgreSQL PostgreSQLUNIX Symbolic Link (Symlink) Following 8.8ALTA
  17. EXPLOIT PÚBLICO CVE-2026-103889Ejecución remota de código en 3D Product configurator for WooCommerce mediante el parámetro 'xpv_image' expiviSubida de archivos sin restricción 9.8CRÍTICA
  18. EXPLOIT PÚBLICO CVE-2026-91136Lectura arbitraria de archivos en Divi Plus mediante el parámetro 'svg_image' Divi EssentialRecorrido de directorios 7.5ALTA
  19. VULNERABILIDAD CVE-2026-103903Evasión de autenticación con principal dividido en WinBox de MikroTik RouterOS MikroTikAutorización incorrecta 8.8ALTA
  20. VULNERABILIDAD CVE-2026-108826Inyección SQL en zen_db_perform de paypaldp.php en Zen Cart Zen CartInyección SQL 7.3ALTA
  21. VULNERABILIDAD CVE-2026-108825Gestión indebida de privilegios en checkRoleAllowed de RuoYi yangzongzhuanGestión de privilegios incorrecta 5.4MEDIA
  22. VULNERABILIDAD CVE-2026-105412Inyección SQL en Tuleap Enterprise Edition 17.5 Dassault SystèmesInyección SQL 7.1ALTA
  23. VULNERABILIDAD CVE-2026-105411Evasión de autorización mediante clave controlada por el usuario en Tuleap Enterprise Edition Dassault SystèmesReferencia directa insegura (IDOR) 8.1ALTA
  24. VULNERABILIDAD CVE-2026-105410XSS almacenado en Tuleap Enterprise Edition Dassault SystèmesCross-site scripting (XSS) 8.7ALTA