Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.849 CVE · PÁGINA 106

  1. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-102489Secuestro de sesión con ejecución remota de código en Zammad Zammad GmbHFijación de sesión 8.7ALTA
  2. EXPLOIT PÚBLICO CVE-2026-15748Carga arbitraria de archivos en Forminator Forms mediante configuración de campo falsificada wpmudevSubida de archivos sin restricción 9.8CRÍTICA
  3. VULNERABILIDAD CVE-2026-108789Aplicación de flujo de trabajo conductual en la función agent de dsh-workflow-worker-thread en… deepseek-aiFlujo de trabajo no forzado 5.5MEDIA
  4. VULNERABILIDAD CVE-2026-107437Exposición de contraseña de base de datos en texto plano en GV-E-Map Server GeoVision Inc.Credenciales embebidas 6.2MEDIA
  5. VULNERABILIDAD CVE-2026-108985Escritura fuera de límites en la decodificación ZDR de libnfs sahlbergEscritura fuera de límites 7.1ALTA
  6. VULNERABILIDAD CVE-2026-108982Acceso no intencionado a datos descifrados por terminación de sesión en VeraCrypt IDRIXLimpieza incompleta 7.2ALTA
  7. VULNERABILIDAD CVE-2026-108981Eliminación arbitraria de archivos mediante enlaces simbólicos en ngx_cache_purge denjiUNIX Symbolic Link (Symlink) Following 3.6BAJA
  8. VULNERABILIDAD CVE-2026-108794Inyección SQL en la funcionalidad de migración de base de datos de ZKTeco BioTime ZKTecoInyección SQL 6.3MEDIA
  9. VULNERABILIDAD CVE-2026-108791Recorrido de directorios en la función TemplateController.input de CicadasCMS westboyRecorrido de directorios 4.3MEDIA
  10. VULNERABILIDAD CVE-2026-108799Inyección SQL en PublicController::sendFindPwdMail de XCMS jackqInyección SQL 7.3ALTA
  11. VULNERABILIDAD CVE-2026-108790Recorrido de directorios en la función TemplateController.save de CicadasCMS westboyRecorrido de directorios 4.7MEDIA
  12. VULNERABILIDAD CVE-2026-108795Control de acceso inadecuado en ZKTeco BioTime System Settings API ZKTecoControl de acceso incorrecto 4.3MEDIA
  13. VULNERABILIDAD CVE-2026-108797Bypass de autorización en ZKTeco BioTime Employee REST API ZKTecoReferencia directa insegura (IDOR) 4.3MEDIA
  14. VULNERABILIDAD CVE-2026-108796Bypass de autorización en ZKTeco BioTime Biometric Data Endpoint ZKTecoReferencia directa insegura (IDOR) 4.3MEDIA
  15. VULNERABILIDAD CVE-2026-108798Uso de clave criptográfica hardcodeada en ZKTeco BioTime ZKTecoClave criptográfica embebida 7.3ALTA
  16. VULNERABILIDAD CVE-2026-108800Falsificación de petición (CSRF) en yangzongzhuan RuoYi yangzongzhuanFalsificación de petición (CSRF) 4.3MEDIA
  17. VULNERABILIDAD CVE-2026-108787SSRF en la función fetch de houtini-ai voice-analyser-mcp collect_corpus houtini-aiFalsificación de petición del servidor (SSRF) 6.3MEDIA
  18. VULNERABILIDAD CVE-2026-108786SSRF en la función run_seo_audit de houtini-ai seo-crawler-mcp Crawler houtini-aiFalsificación de petición del servidor (SSRF) 6.3MEDIA
  19. VULNERABILIDAD CVE-2026-108785Expiración de sesión en macrozheng mall JwtAuthenticationTokenFilter refreshToken macrozhengExpiración de sesión insuficiente 6.3MEDIA
  20. VULNERABILIDAD CVE-2026-108784Error de lógica de negocio en macrozheng mall Payment Endpoint AlipayServiceImpl.pay macrozhengBusiness Logic Errors 6.5MEDIA
  21. VULNERABILIDAD CVE-2026-108783Credenciales por defecto en PRVTPRO Amnezia-Web-Panel Backup Download PRVTPROUse of Default Credentials 7.3ALTA
  22. VULNERABILIDAD CVE-2026-108782Inyección SQL en erzhongxmu JEEWMS Autocomplete CommonServiceImpl.getAutoList erzhongxmuInyección SQL 6.3MEDIA
  23. VULNERABILIDAD CVE-2026-87765Lectura fuera de límites en el driver apsys DVFS del kernel Unisoc (Shanghai) Technologies Co., Ltd.Validación de entrada incorrecta 5.5MEDIA
  24. VULNERABILIDAD CVE-2026-66086Desbordamiento de búfer en la pila del módem OTA Unisoc (Shanghai) Technologies Co., Ltd.Desbordamiento de pila 8.3ALTA