Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.849 CVE · PÁGINA 17

  1. VULNERABILIDAD CVE-2026-114485Exposición de información en el endpoint de lista de usuarios de Devolutions Server DevolutionsInsertion of sensitive information into sent data —S/D
  2. VULNERABILIDAD CVE-2026-115496Filtración de nombres de flujos de trabajo a usuarios no autenticados en KNIME Business Hub KNIMEInformación en mensajes de error 6.9MEDIA
  3. VULNERABILIDAD CVE-2026-115450Manipulación de precios en el checkout de Ecommerce Template mediante un identificador de precio de Stripe… MarcosCamara01External Control of Assumed-Immutable Web Parameter 7.1ALTA
  4. VULNERABILIDAD CVE-2026-115494Elusión de la protección CSRF mediante un encabezado X-Forwarded-Host falsificado en KNIME Business Hub KNIMEFalsificación de petición (CSRF) 5.3MEDIA
  5. VULNERABILIDAD CVE-2026-115482Agotamiento de memoria en el búfer de encabezados HTTP/3 de lsquic litespeedtechAsignación de recursos sin límites 7.5ALTA
  6. VULNERABILIDAD CVE-2026-115454Tablas grandes en data apps pueden afectar los servicios de ejecución en KNIME Hub KNIMEAsignación de recursos sin límites 5.3MEDIA
  7. VULNERABILIDAD CVE-2026-51954Ejecución remota de código en Webasyst Framework —S/D
  8. VULNERABILIDAD CVE-2026-115453Eliminación y modificación de filas de carrito y lista de deseos de otros usuarios en Ecommerce Template por… MarcosCamara01Referencia directa insegura (IDOR) 7.1ALTA
  9. VULNERABILIDAD CVE-2026-94482Denegación de servicio en App Router de Next.js con Server Actions vercelAsignación de recursos sin límites 8.2ALTA
  10. VULNERABILIDAD CVE-2026-114605Uso excesivo de CPU en dns.name.from_wire_parser() de dnspython rthalleyRecursión sin control 7.5ALTA
  11. VULNERABILIDAD CVE-2026-104068Escritura arbitraria de archivos por symlink en JetBackup para WordPress JetBackupSeguimiento de enlaces 7.2ALTA
  12. VULNERABILIDAD CVE-2026-115502Falta de autorización en enlaces sin login de DataApp en KNIME Business Hub KNIMEFalta de autorización 6.3MEDIA
  13. VULNERABILIDAD CVE-2026-97631Ejecución remota de código en el driver PXE de EDK II TianoCoreDesbordamiento de búfer 9.5CRÍTICA
  14. VULNERABILIDAD CVE-2026-114606Lectura arbitraria de archivos locales en draw.io Desktop jgraphRecorrido de directorios 5.6MEDIA
  15. VULNERABILIDAD CVE-2026-115246Cross-site scripting en patdocmsg.php de online-clinic-management-system subhajitkhanCross-site scripting (XSS) 3.5BAJA
  16. VULNERABILIDAD CVE-2026-107079Denegación de servicio en Systrome Validation & Certification —S/D
  17. VULNERABILIDAD CVE-2026-115249Validación de entrada insuficiente en patappointtime.php de online-clinic-management-system subhajitkhanValidación de entrada incorrecta 4.6MEDIA
  18. VULNERABILIDAD CVE-2026-115248Flujo de trabajo conductual en patappointtime.php de online-clinic-management-system subhajitkhanFlujo de trabajo no forzado 5.4MEDIA
  19. VULNERABILIDAD CVE-2026-115247Falta de cifrado de datos sensibles en patientregistration.php de online-clinic-management-system subhajitkhanDatos sin cifrar 4.3MEDIA
  20. VULNERABILIDAD CVE-2026-113582Expansión de entidades externas XML en Apache Abdera Apache Software FoundationEntidades externas XML (XXE) 7.5ALTA
  21. VULNERABILIDAD CVE-2026-115411Falsificación de petición del lado del servidor en el crawler de crawlseo crawlseoFalsificación de petición del servidor (SSRF) 5.0MEDIA
  22. VULNERABILIDAD CVE-2026-115400Almacenamiento en texto plano de tokens OAuth de Google en crawlseo crawlseoDatos sensibles en texto plano 4.4MEDIA
  23. VULNERABILIDAD CVE-2026-66281Denegación de servicio autenticada en el manejo de Discover Attributes de Zigbee Silicon LabsBucle infinito 6.0MEDIA
  24. VULNERABILIDAD CVE-2026-66279Evasión de autenticación en Connect Stack Silicon LabsImproper Verification of Source of a Communication Channel 7.2ALTA