Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.849 CVE · PÁGINA 112

  1. VULNERABILIDAD CVE-2026-108693Ruta de búsqueda no controlada en ImageMagick vía el delegado de Ghostscript ImageMagickElemento de ruta sin control 7.0ALTA
  2. VULNERABILIDAD CVE-2026-108695Autorización incorrecta en MultiVendorX vía el endpoint REST de configuración multivendorxAutorización incorrecta 7.1ALTA
  3. VULNERABILIDAD CVE-2026-108690Error de precedencia de operadores en mall4j expone carritos de otros usuarios vía /p/shopCart/expiryProdList gz-yamiOperator Precedence Logic Error 4.3MEDIA
  4. VULNERABILIDAD CVE-2026-108694Lectura arbitraria de archivos en ConvertX vía el convertidor Pandoc C4illinExternal Control of File Name or Path 6.5MEDIA
  5. VULNERABILIDAD CVE-2026-108692Falta de autorización en CordysCRM vía los endpoints /field/source 1Panel-devFalta de autorización 6.5MEDIA
  6. VULNERABILIDAD CVE-2026-108691Error de precedencia de operadores en mall4j permite borrar carritos de otros usuarios vía… gz-yamiOperator Precedence Logic Error 5.4MEDIA
  7. VULNERABILIDAD CVE-2026-108704Bypass de autorización en CordysCRM vía los endpoints de alta de registros de seguimiento 1Panel-devReferencia directa insegura (IDOR) 4.3MEDIA
  8. VULNERABILIDAD CVE-2026-108703Falta de autorización en CordysCRM mediante /approval-resource/push 1Panel-devFalta de autorización 5.4MEDIA
  9. VULNERABILIDAD CVE-2026-108702Falsificación de petición del lado del servidor (SSRF) ciega en CordysCRM por webhook de prueba 1Panel-devFalta de autorización 4.3MEDIA
  10. VULNERABILIDAD CVE-2026-108701Falta de autorización en CordysCRM mediante POST /contract/sort 1Panel-devFalta de autorización 4.3MEDIA
  11. VULNERABILIDAD CVE-2026-108700Falta de autorización en CordysCRM mediante /field/source/business-title 1Panel-devFalta de autorización 6.5MEDIA
  12. VULNERABILIDAD CVE-2026-108696Evasión de autorización en CoreShop mediante OrderController OrderConfirm y SendReship CoreUnionReferencia directa insegura (IDOR) 4.3MEDIA
  13. VULNERABILIDAD CVE-2026-108708Falta de autorización en Wukong_HRM mediante EmployeeAspect y EmployeeUtil WuKongOpenSourceFalta de autorización 8.8ALTA
  14. VULNERABILIDAD CVE-2026-108706Falta de autorización en eladmin mediante endpoint de descarga de S3 Storage elunezFalta de autorización 4.3MEDIA
  15. VULNERABILIDAD CVE-2026-108707Evasión de autenticación en Wukong_HRM mediante ParamAspect WuKongOpenSourceAutenticación incorrecta 9.8CRÍTICA
  16. VULNERABILIDAD CVE-2026-108705Falta de autorización en CordysCRM mediante /custom-form/data/import 1Panel-devFalta de autorización 4.3MEDIA
  17. EXPLOIT PÚBLICO CVE-2026-84568Recorrido de directorios en macOS AppleRecorrido de directorios 7.8ALTA
  18. EXPLOIT PÚBLICO CVE-2025-9548Desreferencia de puntero nulo en Power Management Driver LenovoDesreferencia de puntero nulo 5.5MEDIA
  19. VULNERABILIDAD CVE-2026-108660Falta de autorización en JeecgBoot mediante /sys/tenant/updateApplyStatus jeecgbootFalta de autorización 4.3MEDIA
  20. VULNERABILIDAD CVE-2026-108658Falta de autorización en JeecgBoot mediante /sys/tenant/queryTenantAuthInfo jeecgbootFalta de autorización 4.3MEDIA
  21. VULNERABILIDAD CVE-2026-108669Falta de autorización en JeecgBoot mediante /airag/knowledge/embedding/search jeecgbootFalta de autorización 4.3MEDIA
  22. VULNERABILIDAD CVE-2026-108659Falta de autorización en JeecgBoot mediante /sys/tenant/listPackByTenantUserId jeecgbootFalta de autorización 4.3MEDIA
  23. VULNERABILIDAD CVE-2026-108665Falta de autorización en JeecgBoot mediante /airag/prompts/edit jeecgbootFalta de autorización 4.3MEDIA
  24. VULNERABILIDAD CVE-2026-108671Falta de autorización en JeecgBoot mediante /airag/airagMcp/queryById jeecgbootFalta de autorización 6.5MEDIA