Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.849 CVE · PÁGINA 18

  1. VULNERABILIDAD CVE-2026-66282Denegación de servicio autenticada en Publish Billing Period de Zigbee Silicon LabsRecursión sin control 6.0MEDIA
  2. VULNERABILIDAD CVE-2026-94502Escritura fuera de límites en el manejo de Publish Price Matrix de Zigbee Silicon LabsDesbordamiento de pila 7.5ALTA
  3. VULNERABILIDAD CVE-2026-85079Escritura fuera de límites en el manejo de Simple_Desc_req de Zigbee Silicon LabsDesbordamiento de pila 7.5ALTA
  4. VULNERABILIDAD CVE-2026-92709Recorrido de directorios en dynaFile de Rsyslog rsyslogRecorrido de directorios 8.1ALTA
  5. VULNERABILIDAD CVE-2026-89410Lectura fuera de límites en el manejador SPI del NCP de Z-Wave Silicon LabsImproper Validation of Specified Index, Position, or Offset in Input 5.1MEDIA
  6. VULNERABILIDAD CVE-2026-89409Falta de validación en ZWAVE_CMD_NODES_EXIST de Z-Wave Silicon LabsImproper Verification of Source of a Communication Channel 5.3MEDIA
  7. VULNERABILIDAD CVE-2026-85080Escritura fuera de límites en EmberZNet al procesar GetGroupMembership Silicon LabsDesbordamiento de pila 6.0MEDIA
  8. VULNERABILIDAD CVE-2026-111181Denegación de servicio en body-parser con bytes finales tras un cuerpo comprimido body-parserUncaught Exception 7.5ALTA
  9. EXPLOIT PÚBLICO CVE-2025-64702Denegación de servicio por expansión de cabeceras QPACK en quic-go HTTP/3 quic-goAsignación de recursos sin límites 5.3MEDIA
  10. VULNERABILIDAD CVE-2026-112822Inyección SQL en el plugin Workreap Core de WordPress AmentoTechInyección SQL 8.5ALTA
  11. VULNERABILIDAD CVE-2026-112842Control de acceso roto en el plugin Paid Member Subscriptions de WordPress cozmoslabsFalta de autorización 6.5MEDIA
  12. VULNERABILIDAD CVE-2026-112832Inclusión local de archivos en el plugin Rootblox de WordPress CozyThemesInclusión remota de archivos 9.8CRÍTICA
  13. VULNERABILIDAD CVE-2026-114665Lectura arbitraria de archivos por seguimiento de enlaces simbólicos en Goploy zhenorzzSeguimiento de enlaces 6.5MEDIA
  14. VULNERABILIDAD CVE-2026-115322Evasión de autorización en Bytebase mediante manejadores de tareas de rollout bytebaseReferencia directa insegura (IDOR) 4.3MEDIA
  15. VULNERABILIDAD CVE-2026-115321Evasión de autorización en Bytebase mediante UpdateIssueComment bytebaseReferencia directa insegura (IDOR) 4.3MEDIA
  16. VULNERABILIDAD CVE-2026-115319Denegación de servicio en fzf por complejidad algorítmica en maskActionContents junegunnInefficient Algorithmic Complexity 2.5BAJA
  17. VULNERABILIDAD CVE-2026-115328Inyección SQL en la API OPC HistoryRead de JSON-SCADA riclolsenInyección SQL 8.8ALTA
  18. VULNERABILIDAD CVE-2026-115323Autorización faltante en la API de direcciones de clientes de EverShop evershopcommerceFalta de autorización 7.3ALTA
  19. VULNERABILIDAD CVE-2026-115327Liberación de puntero no inicializado en el parser RPC NETCONF de libyang CESNETAccess of Uninitialized Pointer 5.3MEDIA
  20. VULNERABILIDAD CVE-2026-115326IDOR en OrderDetailController de QloApps mediante solicitud de reembolso WebkulReferencia directa insegura (IDOR) 5.4MEDIA
  21. VULNERABILIDAD CVE-2026-115325Evasión de autorización en Netmaker mediante búsqueda sin alcance en updateExtClient gravitlReferencia directa insegura (IDOR) 8.3ALTA
  22. VULNERABILIDAD CVE-2026-115324Inyección SQL en el almacén vectorial Databricks de mem0 mem0aiInyección SQL 8.1ALTA
  23. VULNERABILIDAD CVE-2026-13411Condición nula en la importación de Playbooks tumba el plugin de Mattermost MattermostCondiciones inusuales sin comprobar 4.3MEDIA
  24. VULNERABILIDAD CVE-2026-115334Evasión de autorización en el endpoint switch_organization de Lotus uselotusReferencia directa insegura (IDOR) 6.8MEDIA