Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.849 CVE · PÁGINA 11

  1. VULNERABILIDAD CVE-2026-89320Pérdida de integridad en JWE AES-CBC-HMAC por HmacShaCryptor.Hash que no procesa la entrada Eclipse FoundationImproper Validation of Integrity Check Value 8.8ALTA
  2. VULNERABILIDAD CVE-2026-89319Pánico y asignación sin límites en JweDirectDecryptorBlock.Decrypt por longitud _thales_aad sin validar Eclipse FoundationÍndice de arreglo sin validar 6.3MEDIA
  3. VULNERABILIDAD CVE-2026-89318Pánico en JweRsaKeyEncryptionDecryptorImpl.Decrypt por longitud de IV elegida por el atacante Eclipse FoundationUncaught Exception 6.9MEDIA
  4. VULNERABILIDAD CVE-2026-89317JwtVerifierImpl.Verify no aplica el encabezado crit de JWS Eclipse FoundationValidación de entrada incorrecta 6.3MEDIA
  5. VULNERABILIDAD CVE-2026-89316Pánico en LoadPublicKey por discrepancia entre kty y alg con aserción de tipo ECDSAOptions sin verificar Eclipse FoundationUncaught Exception 6.3MEDIA
  6. VULNERABILIDAD CVE-2026-89315Pánico en JwtClaims.MarshalJSON por reflect.StructOf con nombres de claim inválidos Eclipse FoundationUncaught Exception 6.9MEDIA
  7. VULNERABILIDAD CVE-2026-105963Exposición de la clave secreta base en trazas de pila por argumentos de tipo incorrecto en Plug.Crypto elixir-plugInformación sensible en registros 5.1MEDIA
  8. VULNERABILIDAD CVE-2026-94263Ejecución arbitraria de shortcodes sin autenticación en Advanced Custom Fields: Extended 0.9.2.4 a 0.9.2.7 Advanced Custom Fields: ExtendedInyección 4.8MEDIA
  9. VULNERABILIDAD CVE-2026-111965Evasión de reCAPTCHA en comentarios para suscriptores en Profile Builder 4.0.0 a 4.0.4 Profile BuilderFalla del mecanismo de protección 4.3MEDIA
  10. VULNERABILIDAD CVE-2026-4950Cross-site scripting (XSS) almacenado en el portal CustomerAdministration (KundenManager) de VertiGIS… VertiGIS Ltd.Cross-site scripting (XSS) 4.8MEDIA
  11. VULNERABILIDAD CVE-2026-93489Autenticación incorrecta en módulos de routers ASUS ASUSAutenticación incorrecta 8.7ALTA
  12. VULNERABILIDAD CVE-2026-75779Inyección de comandos del sistema y CSRF en un modelo de router ASUS ASUSInyección de comandos del sistema 8.6ALTA
  13. VULNERABILIDAD CVE-2026-75775Inyección de comandos del sistema en ciertos routers ASUS ASUSInyección de comandos del sistema 7.7ALTA
  14. VULNERABILIDAD CVE-2026-63244Evasión de autenticación en el Learning Management System (LMS) de WizLearn Technologies WizLearn Technologies Pte. Ltd. 9.8CRÍTICA
  15. VULNERABILIDAD CVE-2026-4952Cross-site scripting almacenado en OrderAdministration Portal (AuftragsManager) de VertiGIS WebOrderSystem VertiGIS Ltd.Cross-site scripting (XSS) 5.1MEDIA
  16. VULNERABILIDAD CVE-2026-4951Cross-site scripting reflejado en CustomerAdministration Portal (KundenManager) de VertiGIS WebOrderSystem VertiGIS Ltd.Cross-site scripting (XSS) 5.1MEDIA
  17. VULNERABILIDAD CVE-2025-30045Inyección de código en CGM CLININET CGMInyección de código 8.6ALTA
  18. VULNERABILIDAD CVE-2025-30043Falta de autenticación en CGM CLININET CGMFalta de autenticación 7.1ALTA
  19. VULNERABILIDAD CVE-2025-30047Ejecución remota de código por deserialización Java en CGM CLININET CGMDeserialización insegura 9.4CRÍTICA
  20. VULNERABILIDAD CVE-2025-30046Ejecución remota de código en CGM CLININET CGMPrivilegios innecesarios 9.0CRÍTICA
  21. VULNERABILIDAD CVE-2025-30049Uso de hashes de contraseña MD5 sin sal en CGM CLININET CGMUse of Password Hash With Insufficient Computational Effort 8.2ALTA
  22. VULNERABILIDAD CVE-2025-30051Permisos de archivo inseguros en CGM CLININET CGMPermisos incorrectos 6.8MEDIA
  23. VULNERABILIDAD CVE-2025-30052Evasión de autenticación por suplantación de IP en rsyncd de CGM CLININET CGMSuplantación de autenticación 8.8ALTA
  24. VULNERABILIDAD CVE-2025-30050Ejecución remota de código en CGM CLININET CGMInyección de código 9.4CRÍTICA