Vulnerabilidades recientes
CVE2.849 CVE · PÁGINA 16
- VULNERABILIDAD CVE-2026-108359Denegación de servicio en el lector ODS de PhpSpreadsheet por number-rows-repeated sin límite PHPOfficeConsumo de recursos sin control 8.7ALTA
- VULNERABILIDAD CVE-2026-108358Elusión de XmlScanner en PhpSpreadsheet por secuencias de escape ISO-2022 que permite XXE y denegación de… PHPOfficeEntidades externas XML (XXE) 8.8ALTA
- VULNERABILIDAD CVE-2026-113874Sobrescritura de partición de tenant confiable en SmileCDR HAPI FHIR SmileCDRAutorización incorrecta 8.1ALTA
- VULNERABILIDAD CVE-2026-108357Elusión de XmlScanner en PhpSpreadsheet por TOCTOU con unentity() doblemente codificado que permite XXE y… PHPOfficeEntidades externas XML (XXE) 8.8ALTA
- VULNERABILIDAD CVE-2026-113873Descompresión incorrecta de datos en SmileCDR HAPI FHIR SmileCDRImproper Handling of Highly Compressed Data (Data Amplification) 7.5ALTA
- VULNERABILIDAD CVE-2026-114610Agotamiento de CPU y memoria en fpdf2 por expansión exponencial de SVG 'use' en FPDF.image() py-pdfConsumo de recursos sin control 6.5MEDIA
- VULNERABILIDAD CVE-2026-114609Carga implícita de URLs externas y rutas locales en fpdf2 al renderizar contenido controlado por el atacante py-pdfFalsificación de petición del servidor (SSRF) 5.8MEDIA
- VULNERABILIDAD CVE-2026-54238Aceptación de JWT expirados con exp de tipo string en la autorización de broadcast REST de Supabase Realtime supabaseExpiración de sesión insuficiente 3.1BAJA
- VULNERABILIDAD CVE-2026-13599Falta de autenticación en Edgenius AuthDB de ABB Ability Edgenius ABBFalta de autenticación 7.8ALTA
- VULNERABILIDAD CVE-2026-114611Elusión de verificación de firmas PKCS#7 en el endpoint MDM /profile de OCO-Server schorschiiValidación de certificados incorrecta 9.1CRÍTICA
- VULNERABILIDAD CVE-2026-77157Actualizaciones automáticas de ast-cli sin verificación de checksum antes de la ejecución CheckmarxMissing support for integrity check 6.4MEDIA
- VULNERABILIDAD CVE-2026-77156Recorrido de directorios en la extracción de tar de ast-cli en Linux y macOS CheckmarxRecorrido de directorios 6.4MEDIA
- VULNERABILIDAD CVE-2026-54532Envenenamiento de caché y robo de tokens OIDC en el flujo pull_request_target de CloudPirates Open Source… CloudPirates-ioInclusión de funcionalidad no confiable 6.9MEDIA
- VULNERABILIDAD CVE-2026-97635Cross-site scripting (XSS) en la interfaz web de Agent Zero Agent ZeroCross-site scripting (XSS) 8.1ALTA
- VULNERABILIDAD CVE-2026-93336Falta de autorización en la ruta de descarga de recursos de unidades en Juju CanonicalFalta de autorización 7.1ALTA
- VULNERABILIDAD CVE-2026-115519Cookies sensibles sin atributos 'Secure' y 'HttpOnly' en KNIME Business Hub KNIMESensitive cookie in HTTPS session without 'secure' attribute 2.1BAJA
- VULNERABILIDAD CVE-2026-114613Fuga de memoria sin límite en la extensión C de msgpack al fallar la validación strict_map_key msgpackFuga de memoria 7.5ALTA
- VULNERABILIDAD CVE-2026-115414Inyección de comandos del sistema en el hook de Terraform de AWS SAM CLI AWSInyección de comandos del sistema 7.8ALTA
- VULNERABILIDAD CVE-2026-78801Exposición de información en el router SKYWORTH SK-WR6640X —S/D
- VULNERABILIDAD CVE-2026-75508Denegación de servicio en GraphQL-core por tokens de comentario que eluden el límite max_tokens graphql-pythonConsumo de recursos sin control 7.5ALTA
- VULNERABILIDAD CVE-2026-75507Denegación de servicio en GraphQL-core por complejidad cuadrática en OverlappingFieldsCanBeMerged graphql-pythonConsumo de recursos sin control 7.5ALTA
- VULNERABILIDAD CVE-2026-114603Análisis sin límite de tracestate en opentelemetry-api de OpenTelemetry Python open-telemetryConsumo de recursos sin control 5.3MEDIA
- VULNERABILIDAD CVE-2026-114487Falta de autorización en el endpoint de importación de equipos AD de PAM en Devolutions Server DevolutionsFalta de autorización —S/D
- VULNERABILIDAD CVE-2026-114486Elusi��n de autorización en la generación de tokens de Devolutions Gateway de Devolutions Server DevolutionsAutorización incorrecta —S/D