Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.852 CVE · PÁGINA 23

  1. VULNERABILIDAD CVE-2026-15723Inyección LDAP en el autoenlace de identidades OmniAuth de GitLab GitLabInyección LDAP 8.2ALTA
  2. VULNERABILIDAD CVE-2026-14288Elusión de aprobaciones de merge request en GitLab GitLabNombre o referencia mal resuelto 3.1BAJA
  3. VULNERABILIDAD CVE-2026-13319Elusión de autorización en la API de hitos de grupo de GitLab GitLabReferencia directa insegura (IDOR) 4.3MEDIA
  4. VULNERABILIDAD CVE-2026-12664Elusión de alcance de tokens en GraphQL de GitLab GitLabAutorización incorrecta 6.8MEDIA
  5. VULNERABILIDAD CVE-2026-114574Exposición de información en el servicio HTTP local de massCode massCodeIOExposición de información 4.3MEDIA
  6. VULNERABILIDAD CVE-2026-76298Clave criptográfica hardcodeada en el servicio sidecar PostgreSQL de Splunk Enterprise SplunkClave criptográfica embebida 8.8ALTA
  7. VULNERABILIDAD CVE-2026-76299Control de acceso inadecuado en Splunk Enterprise SplunkControl de acceso incorrecto 9.9CRÍTICA
  8. VULNERABILIDAD CVE-2026-76301Falla del mecanismo de protección en Splunk Enterprise SplunkFalla del mecanismo de protección —S/D
  9. VULNERABILIDAD CVE-2026-76300Control inadecuado del ciclo de vida de recursos en Splunk Enterprise SplunkThe software does not maintain or incorrectly maintains control over a resource throughout its lifetime of creation, use —S/D
  10. VULNERABILIDAD CVE-2026-76302Neutralización inadecuada en Splunk Enterprise SplunkThe product does not ensure or incorrectly ensures that structured messages or data are well-formed and that certain sec 9.9CRÍTICA
  11. VULNERABILIDAD CVE-2026-76303Cross-site scripting (XSS) almacenado en la documentación de apps de Splunk SOAR SplunkCross-site scripting (XSS) 5.7MEDIA
  12. VULNERABILIDAD CVE-2026-76304Exposición de información sensible en la configuración de Automation Broker de Splunk SOAR SplunkFalta de autorización 4.3MEDIA
  13. VULNERABILIDAD CVE-2026-76306Exposición de información mediante filtros de consulta de la API REST de Splunk SOAR SplunkExposición de información 7.5ALTA
  14. VULNERABILIDAD CVE-2026-76305Control de acceso inadecuado en la descarga de apps de Splunk SOAR SplunkFalta de autorización 6.5MEDIA
  15. VULNERABILIDAD CVE-2026-76307Exposición de tokens de autenticación mediante filtros de consulta de la API REST de Splunk SOAR SplunkExposición de información 7.2ALTA
  16. VULNERABILIDAD CVE-2026-76308Falta de autorización en la API REST de Splunk SOAR SplunkFalta de autorización 6.5MEDIA
  17. VULNERABILIDAD CVE-2026-76407Control de acceso inadecuado en Splunk SOAR SplunkControl de acceso incorrecto —S/D
  18. VULNERABILIDAD CVE-2026-76406Exposición de credenciales cifradas mediante la autenticación de la API REST de Splunk SOAR SplunkDiscrepancia observable 5.9MEDIA
  19. VULNERABILIDAD CVE-2026-76408Control inadecuado de un recurso durante su ciclo de vida en Splunk SOAR SplunkThe software does not maintain or incorrectly maintains control over a resource throughout its lifetime of creation, use —S/D
  20. VULNERABILIDAD CVE-2026-76526Neutralización inadecuada en Splunk SOAR SplunkThe product does not ensure or incorrectly ensures that structured messages or data are well-formed and that certain sec —S/D
  21. VULNERABILIDAD CVE-2026-76528Falla del mecanismo de protección en Splunk SOAR SplunkFalla del mecanismo de protección —S/D
  22. VULNERABILIDAD CVE-2026-76527Verificación o manejo inadecuado de condiciones excepcionales en Splunk SOAR SplunkManejo de excepciones incorrecto —S/D
  23. VULNERABILIDAD CVE-2026-76529Protección inadecuada de ruta alternativa en Splunk SOAR SplunkThe product does not sufficiently protect all possible paths that a user can take to access restricted functionality or —S/D
  24. VULNERABILIDAD CVE-2026-76530Uso de rutas URL no canónicas para decisiones de autorización en Splunk SOAR SplunkThe software defines policy namespaces and makes authorization decisions based on the assumption that a URL is canonical 8.8ALTA