Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.849 CVE · PÁGINA 110

  1. VULNERABILIDAD CVE-2026-108863Falta de autenticación en la interfaz admin de Envoy en Katanemo Plano KatanemoFalta de autenticación 7.5ALTA
  2. VULNERABILIDAD CVE-2026-108862IDOR en APIPark vía endpoints de autorización de aplicaciones APIParkLabReferencia directa insegura (IDOR) 5.3MEDIA
  3. VULNERABILIDAD CVE-2026-108861Exposición de información en Odoo MCP mediante la herramienta execute_method erpipe-orgExposición de información 4.3MEDIA
  4. VULNERABILIDAD CVE-2026-108864Referencia directa insegura en iFlytek Astron Agent vía /workflow/v1/resume iflytekReferencia directa insegura (IDOR) 4.2MEDIA
  5. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-57819Evasión de autenticación en FreePBX que lleva a inyección SQL y ejecución remota de código FreePBXInyección SQL 10.0CRÍTICA
  6. EXPLOIT PÚBLICO CVE-2026-43805Condición de carrera en iOS y iPadOS AppleCondición de carrera 9.8CRÍTICA
  7. VULNERABILIDAD CVE-2026-108570Neutralización incorrecta de elementos especiales en el motor de plantillas de Furion .NET Framework FurionInyección de plantillas 6.3MEDIA
  8. VULNERABILIDAD CVE-2026-108572Falsificación de petición del lado del servidor en Casdoor vía CasP3ProxyValidate CasdoorFalsificación de petición del servidor (SSRF) 4.3MEDIA
  9. VULNERABILIDAD CVE-2026-108574Evasión de autorización en BerriAI LiteLLM vía ui_view_session_spend_logs BerriAIReferencia directa insegura (IDOR) 4.3MEDIA
  10. VULNERABILIDAD CVE-2026-108571Inyección SQL en Xinhu Rainrock RockOA vía openkqjAction.php XinhuInyección SQL 7.3ALTA
  11. VULNERABILIDAD CVE-2026-108573Lectura fuera de límites en Open Asset Import Library Assimp al procesar archivos PLY Open Asset Import LibraryLectura fuera de límites 5.5MEDIA
  12. VULNERABILIDAD CVE-2026-108575Autorización indebida en BerriAI LiteLLM vía get_secret BerriAIAutorización incorrecta 6.3MEDIA
  13. VULNERABILIDAD CVE-2026-108569Inyección SQL en Furion .NET Framework vía StringRenderExtensions.cs FurionInyección SQL 6.3MEDIA
  14. VULNERABILIDAD CVE-2026-108566Cross-site scripting en InstantSoft icms2 vía el manejador de mensajes privados InstantSoftCross-site scripting (XSS) 3.5BAJA
  15. VULNERABILIDAD CVE-2026-108568Verificación insuficiente de autenticidad de datos en el módulo Billing de InstantSoft icms2 InstantSoftVerificación de autenticidad insuficiente 4.3MEDIA
  16. VULNERABILIDAD CVE-2026-108567Recorrido de directorios en InstantSoft icms2, función files_delete_file de image.php InstantSoftRecorrido de directorios 4.3MEDIA
  17. VULNERABILIDAD CVE-2026-94235Envío arbitrario de correos en MemberHero hasta 6.9 vía wpr_send_email_to_user MemberHeroFalta de autorización 4.3MEDIA
  18. VULNERABILIDAD CVE-2026-108544Recorrido de directorios en Lippu Docx Reader Office Viewer App, función ViewTxt LippuRecorrido de directorios 6.3MEDIA
  19. VULNERABILIDAD CVE-2026-108543Recorrido de directorios en ag2ai ag2, función os.path.join de UserProxyAgent ag2aiRecorrido de directorios 6.3MEDIA
  20. VULNERABILIDAD CVE-2026-108542Falsificación de petición del lado del servidor en 021is elvix-sdk, componente MCP Request Handler 021isFalsificación de petición del servidor (SSRF) 6.3MEDIA
  21. EXPLOIT PÚBLICO CVE-2025-69872Deserialización insegura con pickle en DiskCache hasta 5.6.3 Inyección de código 9.8CRÍTICA
  22. EXPLOIT PÚBLICO CVE-2026-102428Inyección SQL no autenticada en OrdaSoft Joomla CCK anterior a 8.3.16 ordasoft.comInyección SQL 9.3CRÍTICA
  23. EXPLOIT PÚBLICO CVE-2026-108592Exposición de información en mini-swe-agent 1.10.0 a 2.4.6 vía BubblewrapEnvironment SWE-agentCleartext Storage of Sensitive Information in an Environment Variable 5.3MEDIA
  24. VULNERABILIDAD CVE-2026-88905XSS almacenado no autenticado en KeyWord Collector hasta 1.4 vía WPKeyWordSettings KeyWord CollectorCross-site scripting (XSS) 8.8ALTA