Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.845 CVE · PÁGINA 115

  1. VULNERABILIDAD CVE-2026-108585Recorrido de directorios en argocd-mcp mediante la herramienta delete_application argoproj-labsRecorrido de directorios 5.4MEDIA
  2. VULNERABILIDAD CVE-2026-108586Evasión de alcance de tags OAuth en 1MCP Agent mediante filtro de tags negado 1mcp-appAutorización incorrecta 5.4MEDIA
  3. VULNERABILIDAD CVE-2026-108583Falsificación de petición del lado del servidor (SSRF) en zotero-mcp mediante la herramienta zotero_add_by_url 54yyyuFalsificación de petición del servidor (SSRF) 4.2MEDIA
  4. VULNERABILIDAD CVE-2026-108581Falta de autorización en Octop expone claves de API de proveedores mediante /api/providers TencentCloudFalta de autorización 6.5MEDIA
  5. VULNERABILIDAD CVE-2026-108582Permisos inseguros en el almacén de archivos del servidor MCP HTTP de GenOffice genspark-aiPermisos incorrectos 5.5MEDIA
  6. VULNERABILIDAD CVE-2026-108580Fuerza bruta en el login de la WebUI de AniWorld Downloader mediante /login phoenixthrushIntentos de autenticación sin límite 6.5MEDIA
  7. VULNERABILIDAD CVE-2026-108579Inyección de fórmulas CSV en OpenPanel mediante la exportación de miembros de cohorte Openpanel-devInyección de fórmulas CSV 4.2MEDIA
  8. VULNERABILIDAD CVE-2026-108114Autorización incorrecta en Strapi por permisos de campos de tokens de API de administración strapiAutorización incorrecta 4.3MEDIA
  9. VULNERABILIDAD CVE-2026-108549Falta de autenticación en cc-connect por suplantación del remitente de webhooks de MAX chenhg5Falta de autenticación 8.1ALTA
  10. VULNERABILIDAD CVE-2026-108548Evasión de autenticación en AstronRPA mediante Bearer token arbitrario iflytekAutenticación incorrecta 7.3ALTA
  11. VULNERABILIDAD CVE-2026-108547Exposición de variables compartidas entre inquilinos en AstronRPA mediante get-batch-shared-var iflytekReferencia directa insegura (IDOR) 6.5MEDIA
  12. VULNERABILIDAD CVE-2026-108546Inyección de comandos del sistema en Spotweb vía título de spot en runcommand spotwebInyección de comandos del sistema 7.5ALTA
  13. VULNERABILIDAD CVE-2026-108545Denegación de servicio preautenticación en SillyTavern por parseo del cuerpo SillyTavernConsumo de recursos sin control 5.9MEDIA
  14. VULNERABILIDAD CVE-2026-108115Omisión de la protección SSRF en Kortix Suna vía direcciones IPv6 6to4 kortix-aiFalsificación de petición del servidor (SSRF) 4.9MEDIA
  15. VULNERABILIDAD CVE-2026-108555Suplantación de IP en PairDrop vía cabecera cf-connecting-ip schlagmichdochUse of Less Trusted Source 4.2MEDIA
  16. VULNERABILIDAD CVE-2026-108553CSRF con ejecución remota de código en OpenRefine vía comando get-rows OpenRefineFalsificación de petición (CSRF) 7.5ALTA
  17. VULNERABILIDAD CVE-2026-108554SSRF en PDFMathTranslate vía entrada Link de la interfaz web Gradio PDFMathTranslateFalsificación de petición del servidor (SSRF) 5.3MEDIA
  18. VULNERABILIDAD CVE-2026-108550Toma de control de cuentas en SkillHub vía flujo de fusión de cuentas iflytekAutorización incorrecta 8.8ALTA
  19. VULNERABILIDAD CVE-2013-10076Asignación de un array de 32 GiB con lista vacía en ExtUtils::Typemaps::STL::Vector Subdesbordamiento de entero 7.5ALTA
  20. VULNERABILIDAD CVE-2026-107794Asignación de un array de 32 GiB con lista vacía en ExtUtils::Typemaps::STL::List Subdesbordamiento de entero 7.5ALTA
  21. VULNERABILIDAD CVE-2026-107373Lectura de longitud SV antes de convertir a string en ExtUtils::Typemaps::STL::String Lectura fuera de límites 9.1CRÍTICA
  22. VULNERABILIDAD CVE-2026-108161Inyección de comandos del sistema en FusionPBX vía Caller ID en descarga ZIP de grabaciones fusionpbxInyección de comandos del sistema 7.5ALTA
  23. VULNERABILIDAD CVE-2026-108162Omisión del límite de peticiones en Pingvin Share X vía X-Forwarded-For falsificado smp46Use of Less Trusted Source 6.5MEDIA
  24. VULNERABILIDAD CVE-2026-108164IDOR en Open Source Social Network (OSSN) vía ruta de adjuntos de mensajes opensource-socialnetworkReferencia directa insegura (IDOR) 6.5MEDIA