Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.849 CVE · PÁGINA 14

  1. VULNERABILIDAD CVE-2026-115537Redirección abierta en la función simpan de routing_pages.php en HospitalManagement gedelumbungRedirección abierta 4.3MEDIA
  2. VULNERABILIDAD CVE-2026-115536XSS en la función simpan de routing_pages.php en HospitalManagement gedelumbungCross-site scripting (XSS) 4.3MEDIA
  3. VULNERABILIDAD CVE-2026-115535Cross-site scripting en gedelumbung HospitalManagement, función sistem.php::simpan gedelumbungCross-site scripting (XSS) 2.4BAJA
  4. VULNERABILIDAD CVE-2026-115485Lectura fuera de límites y escritura de 1 byte en el parser DHCPv6 de iscsiuio en open-iscsi Red HatLectura fuera de límites 6.3MEDIA
  5. VULNERABILIDAD CVE-2026-115484Lectura fuera de límites en el parser de opciones DHCPv4 de iscsiuio en open-iscsi Red HatLectura fuera de límites 7.6ALTA
  6. VULNERABILIDAD CVE-2026-115486Falta de validación de longitud de opciones en IPv6 Neighbor Discovery de iscsiuio en open-iscsi Red HatLectura fuera de límites 7.1ALTA
  7. VULNERABILIDAD CVE-2026-115534Cross-site scripting en gedelumbung HospitalManagement, función kirim de contact.php gedelumbungCross-site scripting (XSS) 4.3MEDIA
  8. VULNERABILIDAD CVE-2026-105265Recorrido de directorios en el parámetro de zona horaria de Kiloview E3 NDI Encoder KiloviewRecorrido de directorios 5.3MEDIA
  9. VULNERABILIDAD CVE-2026-105014Inyección de comandos en Azure Pipelines MicrosoftInyección de comandos 9.1CRÍTICA
  10. VULNERABILIDAD CVE-2026-108456Falsificación de petición del lado del servidor (SSRF) en Azure AI Foundry MicrosoftFalsificación de petición del servidor (SSRF) 7.7ALTA
  11. VULNERABILIDAD CVE-2026-111100Falta de autenticación en función crítica del servicio ONVIF de Kiloview E3 NDI Encoder KiloviewFalta de autenticación 5.3MEDIA
  12. VULNERABILIDAD CVE-2026-109122Inyección de comandos del sistema en Kiloview E3 NDI Encoder KiloviewInyección de comandos del sistema 9.1CRÍTICA
  13. VULNERABILIDAD CVE-2026-110063Resolución incorrecta de enlaces en VM Inspector for Azure Virtual Machines MicrosoftSeguimiento de enlaces 10.0CRÍTICA
  14. VULNERABILIDAD CVE-2026-111594Transmisión en texto claro de información sensible en InterSystems IRIS for Health InterSystemsTransmisión en texto plano 8.1ALTA
  15. VULNERABILIDAD CVE-2026-114615Confusión de algoritmos en Authlib permite falsificar tokens HMAC con claves públicas con prefijo authlibIncomplete List of Disallowed Inputs 7.4ALTA
  16. VULNERABILIDAD CVE-2026-114619Validación incorrecta del scope en OpenIDImplicitGrant de Authlib permite emitir ID tokens sin permiso authlibAutorización incorrecta 4.6MEDIA
  17. VULNERABILIDAD CVE-2026-114618El grant JWT bearer por defecto de Authlib acepta aserciones para la audiencia incorrecta authlibAutenticación incorrecta 6.8MEDIA
  18. VULNERABILIDAD CVE-2026-114617El claim nonce_supported de un ID token permite desactivar su propia validación de nonce en Authlib authlibAuthentication Bypass by Capture-replay 4.2MEDIA
  19. VULNERABILIDAD CVE-2026-114620SSRF por obtención no validada de request_uri en JWT-secured authorization request (JAR) de Authlib authlibFalsificación de petición del servidor (SSRF) 5.4MEDIA
  20. VULNERABILIDAD CVE-2026-114616Authlib acepta una clave HMAC vacía y permite falsificar firmas JWS/JWT (HS256/HS384/HS512) authlibAutenticación incorrecta 7.4ALTA
  21. VULNERABILIDAD CVE-2026-115449Desincronización de longitud en la respuesta ICMP echo de libslirp filtra la IP del host al invitado Red HatExposición de información 3.5BAJA
  22. VULNERABILIDAD CVE-2026-115424Bypass de validación de enlaces simbólicos y duros en oc image extract de OpenShift permite escribir fuera… Red HatUNIX Symbolic Link (Symlink) Following 5.5MEDIA
  23. VULNERABILIDAD CVE-2026-83938Falta de autenticación en función crítica de Azure Kubernetes Configuration Service MicrosoftFalta de autenticación 10.0CRÍTICA
  24. VULNERABILIDAD CVE-2026-115221Verificación de autorización incorrecta en FreeIPA al validar certificados por CN Red HatAutorización incorrecta 5.4MEDIA