Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.849 CVE · PÁGINA 109

  1. VULNERABILIDAD CVE-2026-108881Falta de autorización en JeecgBoot mediante /sys/tenant/getTenantPackInfo jeecgbootFalta de autorización 4.3MEDIA
  2. VULNERABILIDAD CVE-2026-108904Exposición de información sensible en la API de miembros de pH7Builder ph7softwareCredenciales mal protegidas 6.5MEDIA
  3. VULNERABILIDAD CVE-2026-108903Bypass de CAPTCHA en pH7Builder mediante ID de formulario elegido por el cliente ph7softwareReliance on Untrusted Inputs in a Security Decision 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-108902Recorrido de directorios con borrado arbitrario de archivos en pH7Builder ph7softwareRecorrido de directorios 8.1ALTA
  5. VULNERABILIDAD CVE-2026-108891Falta de autorización en JeecgBoot mediante /sys/user/getUserDetailByUserId jeecgbootFalta de autorización 4.3MEDIA
  6. VULNERABILIDAD CVE-2026-108888Falta de autorización en JeecgBoot mediante /sys/sysDepartRole/exportXls jeecgbootFalta de autorización 4.3MEDIA
  7. VULNERABILIDAD CVE-2026-107761Exposición de tokens de canal y clave API de organización en respuestas de Postiz GitroomHQCWE-201 5.3MEDIA
  8. VULNERABILIDAD CVE-2026-108913Ejecución de código arbitrario en Omarchy mediante temas de terceros OmarchyInclusión de funcionalidad no confiable 7.1ALTA
  9. VULNERABILIDAD CVE-2026-108681Denegación de servicio en la consola web de zhayujie CowAgent zhayujieLiberación de recursos incorrecta 4.3MEDIA
  10. VULNERABILIDAD CVE-2026-108853IDOR en UnicomAI Wanwu mediante DELETE /v1/appspace/app UnicomAIReferencia directa insegura (IDOR) 8.1ALTA
  11. VULNERABILIDAD CVE-2026-108852XSS en Deep Chat mediante bypass de validación de enlaces Markdown OvidijusParsiunasCross-site scripting (XSS) 4.7MEDIA
  12. VULNERABILIDAD CVE-2026-108698Condición de carrera TOCTOU en la verificación de firmas de plugins OCI de hyper-mcp hyper-mcp-rsCondición de carrera TOCTOU 6.5MEDIA
  13. VULNERABILIDAD CVE-2026-108851Falta de autorización en la herramienta faq_search del servidor MCP de phpMyFAQ thorstenFalta de autorización 3.3BAJA
  14. VULNERABILIDAD CVE-2026-108850SSRF en Company Research Agent mediante marcado ReportLab en /generate-pdf guy-hartsteinFalsificación de petición del servidor (SSRF) 5.3MEDIA
  15. VULNERABILIDAD CVE-2026-108839Escritura de archivos siguiendo enlaces simbólicos en thClaws mediante POST /v1/inputs thClawsSeguimiento de enlaces 4.2MEDIA
  16. VULNERABILIDAD CVE-2026-108856Bypass de autorización en UnicomAI Wanwu mediante emisión de AppKeys en /v1/appspace/app/key UnicomAIReferencia directa insegura (IDOR) 4.2MEDIA
  17. VULNERABILIDAD CVE-2026-108699Verificación de firmas incorrecta de plugins WebAssembly OCI en hyper-mcp hyper-mcp-rsFirma criptográfica no verificada 6.5MEDIA
  18. VULNERABILIDAD CVE-2026-108854IDOR en el borrado de AppKeys de Wanwu mediante DELETE /v1/appspace/app/key UnicomAIReferencia directa insegura (IDOR) 5.4MEDIA
  19. VULNERABILIDAD CVE-2026-108860Bypass de autenticación en BotSharp mediante clave de firma JWT hardcodeada SciSharpClave criptográfica embebida 9.1CRÍTICA
  20. VULNERABILIDAD CVE-2026-108859Denegación de servicio en mcp-go por búfer de cuerpos POST sin límite mark3labsAsignación de recursos sin límites 7.5ALTA
  21. VULNERABILIDAD CVE-2026-108858Exposición de tokens de API en los logs del router de Predibase LoRAX PredibaseInformación sensible en registros 5.5MEDIA
  22. VULNERABILIDAD CVE-2026-108857Registro en texto claro de la API key en Hugging Face Text Embeddings Inference Hugging FaceInformación sensible en registros 3.3BAJA
  23. VULNERABILIDAD CVE-2026-108855Falta de autorización en UnicomAI Wanwu vía DELETE /v1/appspace/app/publish UnicomAIFalta de autorización 5.4MEDIA
  24. VULNERABILIDAD CVE-2026-108865Evasión de autenticación OAuth2 en AmoyLab Unla vía /authorize AmoyLabAutenticación incorrecta 8.2ALTA