Vulnerabilidades recientes
CVE2.849 CVE · PÁGINA 107
- VULNERABILIDAD CVE-2026-66085Exposición de información en el módem Unisoc (Shanghai) Technologies Co., Ltd.Validación de entrada incorrecta 5.5MEDIA
- VULNERABILIDAD CVE-2026-108980Recorrido de directorios con ejecución remota de código en Blinko installPlugin BlinkoPath Traversal: '../filedir' 8.8ALTA
- VULNERABILIDAD CVE-2026-108788Problema de sandbox en la función spawn de deepseek-ai deepseek-harness Sandbox deepseek-aiSandbox Issue 5.3MEDIA
- EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-104286Recorrido de directorios en FortiMail FortinetRecorrido de directorios 9.8CRÍTICA
- EXPLOIT PÚBLICO CVE-2026-105306Bypass de audiencia en la introspección de tokens de Keycloak Dynamic Client Registration Red HatFalta de autorización 6.5MEDIA
- EXPLOIT PÚBLICO CVE-2026-42945Desbordamiento de búfer en el heap de NGINX ngx_http_rewrite_module F5Desbordamiento de heap 8.1ALTA
- EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-41940Bypass de autenticación en el flujo de login de cPanel y WHM WebProsFalta de autenticación 9.8CRÍTICA
- VULNERABILIDAD CVE-2026-108779Inyección SQL en WmSttInGoodsController.list de JEEWMS erzhongxmuInyección SQL 6.3MEDIA
- VULNERABILIDAD CVE-2026-108773Inyección SQL en la función docheck de WmOmNoticeHController.java en JEEWMS erzhongxmuInyección SQL 6.3MEDIA
- VULNERABILIDAD CVE-2026-108781Inyección SQL en WmToMoveGoodsController.list de la interfaz PDA de JEEWMS erzhongxmuInyección SQL 6.3MEDIA
- VULNERABILIDAD CVE-2026-108778Inyección SQL en WmInQmIController.list de la interfaz PDA de control de calidad de entrada de JEEWMS erzhongxmuInyección SQL 6.3MEDIA
- VULNERABILIDAD CVE-2026-108777Inyección SQL en WvGiController.list de JEEWMS erzhongxmuInyección SQL 6.3MEDIA
- VULNERABILIDAD CVE-2026-108775Inyección SQL en WvNoticeController.list del endpoint de búsqueda de JEEWMS erzhongxmuInyección SQL 6.3MEDIA
- VULNERABILIDAD CVE-2026-108774Inyección SQL en getbinall/getbinallagv de MdBinController.java en JEEWMS erzhongxmuInyección SQL 6.3MEDIA
- VULNERABILIDAD CVE-2026-108770Falsificación de petición del lado del servidor en el servicio de capturas de Appwrite AppwriteFalsificación de petición del servidor (SSRF) 5.3MEDIA
- VULNERABILIDAD CVE-2026-108978Desbordamiento de búfer basado en heap en Samsung rlottie Samsung OpensourceDesbordamiento de heap 5.5MEDIA
- VULNERABILIDAD CVE-2026-108769Denegación de servicio en el renderizado de Markdown de CowAgent zhayujieLiberación de recursos incorrecta 4.3MEDIA
- VULNERABILIDAD CVE-2026-108772Recorrido de directorios en el endpoint de caché de abstruse bleencoRecorrido de directorios 5.3MEDIA
- VULNERABILIDAD CVE-2026-108768Asignación de recursos en el manejo de argumentos de llamadas a herramientas de CowAgent zhayujieAsignación de recursos sin límites 4.3MEDIA
- VULNERABILIDAD CVE-2026-108976Inyección de comandos del sistema en GNU Emacs TRAMP GNUIncomplete List of Disallowed Inputs 7.8ALTA
- VULNERABILIDAD CVE-2026-108963Inyección de argumentos con ejecución remota de código en databasement David-CrtyInyección de argumentos 8.8ALTA
- EXPLOIT PÚBLICO CVE-2026-27626Inyección de comandos del sistema en OliveTin mediante el tipo de argumento password y webhooks OliveTinInyección de comandos del sistema 10.0CRÍTICA
- EXPLOIT PÚBLICO CVE-2026-40224Escalada de privilegios locales en systemd-machined systemdAutorización incorrecta 6.7MEDIA
- VULNERABILIDAD CVE-2026-108925Cross-site scripting (XSS) en la consola web de NetBackup Administration Console CohesityCross-site scripting (XSS) 6.1MEDIA