Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.849 CVE · PÁGINA 104

  1. VULNERABILIDAD CVE-2026-1907Inyección SQL en la comunicación de clustering de Kong Gateway en modo híbrido KongInyección SQL 7.5ALTA
  2. VULNERABILIDAD CVE-2026-108824Inyección SQL en Utils.buildCalcField de Utils.java de DataEase DataEaseInyección SQL 6.3MEDIA
  3. VULNERABILIDAD CVE-2026-108817Inyección de comandos del sistema en agno.CodingTools.run_shell de CodingTools de agno agno-agiInyección de comandos del sistema 5.5MEDIA
  4. VULNERABILIDAD CVE-2026-108821Inyección SQL en validateSubquery de inject.go del validador SQL de Tencent WeKnora TencentInyección SQL 6.3MEDIA
  5. VULNERABILIDAD CVE-2026-108820Ejecución con privilegios innecesarios en member_agent.run de la función de delegación de agno agno-agiPrivilegios innecesarios 6.3MEDIA
  6. VULNERABILIDAD CVE-2026-108819Ejecución de código dinámico en la función exec de la capa de orquestación de agentes de agno agno-agiRecursos de código dinámico sin control 7.3ALTA
  7. VULNERABILIDAD CVE-2026-108822Desbordamiento de búfer en isup_get_calling_party de ss7_parser.c del módulo sipt de Kamailio KamailioDesbordamiento de búfer 5.3MEDIA
  8. VULNERABILIDAD CVE-2026-103902Verificación incorrecta de firmas criptográficas en DigiDoc DigiDocFirma criptográfica no verificada 7.5ALTA
  9. VULNERABILIDAD CVE-2026-48212Cross-site scripting almacenado en páginas externas de OTRS OTRS GmbH (former OTRS AG)Cross-site scripting (XSS) 4.8MEDIA
  10. VULNERABILIDAD CVE-2026-48211Falsificación de petición (CSRF) en la consola de administración de Import/Export de OTRS OTRS GmbH (former OTRS AG)Falsificación de petición (CSRF) 5.4MEDIA
  11. VULNERABILIDAD CVE-2026-109082Omisión del contrato de solo clientes confidenciales en CIBA de keycloak-services de Keycloak Red HatAutenticación incorrecta 6.8MEDIA
  12. VULNERABILIDAD CVE-2026-93581Neutralización insuficiente de fórmulas en exportaciones CSV OTRS GmbH (former OTRS AG)Inyección de fórmulas CSV 6.1MEDIA
  13. VULNERABILIDAD CVE-2026-108809Expiración de sesión en el logout de Eleveo Call Recording Software EleveoExpiración de sesión insuficiente 3.5BAJA
  14. VULNERABILIDAD CVE-2026-78357Revocación insuficiente de sesiones para autenticación JWT en OTRS OTRS GmbH (former OTRS AG)Expiración de sesión insuficiente 9.1CRÍTICA
  15. VULNERABILIDAD CVE-2026-93582Evasión de autenticación mediante encabezado Remote-User falsificado en autenticación básica HTTP de OTRS OTRS GmbH (former OTRS AG)Suplantación de autenticación 9.4CRÍTICA
  16. VULNERABILIDAD CVE-2026-78359Duplicación de identidad entre backends de CustomerUser en OTRS OTRS GmbH (former OTRS AG)Use of Multiple Resources with Duplicate Identifier 5.4MEDIA
  17. VULNERABILIDAD CVE-2026-78358Falsificación de petición (CSRF) en acciones administrativas de OTRS OTRS GmbH (former OTRS AG)Falsificación de petición (CSRF) 4.3MEDIA
  18. VULNERABILIDAD CVE-2026-108810Exposición de información en la validación de JSON Schema de tsi-dpdp-cms tsi-coopExposición de información 5.3MEDIA
  19. VULNERABILIDAD CVE-2026-107432Control de acceso roto en el plugin Event post de WordPress hasta 6.1.1 NOUS Ouvert Utile et SimpleFalta de autorización 5.4MEDIA
  20. VULNERABILIDAD CVE-2026-107430Control de acceso roto en VideoWhisper Site Manager for ChatGPT, Claude, Codex VideoWhisper.comFalta de autorización 5.4MEDIA
  21. VULNERABILIDAD CVE-2026-107429Validación incorrecta de cantidad en Paid Videochat Turnkey Site VideoWhisper.comCantidad especificada sin validar 4.3MEDIA
  22. VULNERABILIDAD CVE-2026-107427IDOR en el plugin Event post de WordPress NOUS Ouvert Utile et SimpleReferencia directa insegura (IDOR) 6.5MEDIA
  23. VULNERABILIDAD CVE-2026-106605Validación incorrecta de cantidad en Flexible Quantity para WooCommerce WP DeskCantidad especificada sin validar 5.3MEDIA
  24. VULNERABILIDAD CVE-2026-103356Control de acceso roto en el plugin TMDS de WordPress VillaThemeFalta de autorización 5.4MEDIA