Vulnerabilidades recientes
CVE2.863 CVE · PÁGINA 24
- VULNERABILIDAD CVE-2026-76305Control de acceso inadecuado en la descarga de apps de Splunk SOAR SplunkFalta de autorización 6.5MEDIA
- VULNERABILIDAD CVE-2026-76307Exposición de tokens de autenticación mediante filtros de consulta de la API REST de Splunk SOAR SplunkExposición de información 7.2ALTA
- VULNERABILIDAD CVE-2026-76308Falta de autorización en la API REST de Splunk SOAR SplunkFalta de autorización 6.5MEDIA
- VULNERABILIDAD CVE-2026-76407Control de acceso inadecuado en Splunk SOAR SplunkControl de acceso incorrecto —S/D
- VULNERABILIDAD CVE-2026-76406Exposición de credenciales cifradas mediante la autenticación de la API REST de Splunk SOAR SplunkDiscrepancia observable 5.9MEDIA
- VULNERABILIDAD CVE-2026-76408Control inadecuado de un recurso durante su ciclo de vida en Splunk SOAR SplunkThe software does not maintain or incorrectly maintains control over a resource throughout its lifetime of creation, use —S/D
- VULNERABILIDAD CVE-2026-76526Neutralización inadecuada en Splunk SOAR SplunkThe product does not ensure or incorrectly ensures that structured messages or data are well-formed and that certain sec —S/D
- VULNERABILIDAD CVE-2026-76528Falla del mecanismo de protección en Splunk SOAR SplunkFalla del mecanismo de protección —S/D
- VULNERABILIDAD CVE-2026-76527Verificación o manejo inadecuado de condiciones excepcionales en Splunk SOAR SplunkManejo de excepciones incorrecto —S/D
- VULNERABILIDAD CVE-2026-76529Protección inadecuada de ruta alternativa en Splunk SOAR SplunkThe product does not sufficiently protect all possible paths that a user can take to access restricted functionality or —S/D
- VULNERABILIDAD CVE-2026-76530Uso de rutas URL no canónicas para decisiones de autorización en Splunk SOAR SplunkThe software defines policy namespaces and makes authorization decisions based on the assumption that a URL is canonical 8.8ALTA
- VULNERABILIDAD CVE-2026-76531Archivos o directorios accesibles a terceros en Splunk SOAR SplunkArchivos accesibles a terceros 9.9CRÍTICA
- VULNERABILIDAD CVE-2026-114136Denegación de servicio en JSONParser de Django REST framework encodeImproper Handling of Highly Compressed Data (Data Amplification) 7.5ALTA
- VULNERABILIDAD CVE-2026-114135Evasión de autorización de ejecución de kernel en el handler WebSocket de Gateway de Jupyter Server jupyter-serverFalta de autorización 8.8ALTA
- VULNERABILIDAD CVE-2026-114438Evasión del enrolamiento obligatorio de OTP en la acción Update User Locale de Keycloak Red HatAutenticación incorrecta 4.2MEDIA
- VULNERABILIDAD CVE-2026-114376Recorrido de directorios en SaveHandler/SourceHandler de editor.go en wiki-go leomoon-studiosRecorrido de directorios 6.3MEDIA
- VULNERABILIDAD CVE-2026-114375Recorrido de directorios en RenameFileHandler de files.go en wiki-go leomoon-studiosRecorrido de directorios 6.3MEDIA
- VULNERABILIDAD CVE-2026-85518Recorrido de directorios en OpenSCAP al descomponer Source DataStream Red HatRecorrido de directorios 6.1MEDIA
- VULNERABILIDAD CVE-2026-114140Recorrido de directorios en nbconvert al escribir salidas de celdas jupyterRecorrido de directorios 8.8ALTA
- VULNERABILIDAD CVE-2026-114142Contaminación de prototipo en toml.parse() de toml-node BinaryMuseContaminación de prototipos 8.8ALTA
- VULNERABILIDAD CVE-2026-114141Denegación de servicio por complejidad cuadrática en toml.parse() de toml-node BinaryMuseInefficient Algorithmic Complexity 8.7ALTA
- VULNERABILIDAD CVE-2026-114378Inyección SQL en deleteproduct.php de Online Cake Ordering System itsourcecodeInyección SQL 6.3MEDIA
- VULNERABILIDAD CVE-2026-114143Denegación de servicio por complejidad cuadrática en toml.parse() de toml-node BinaryMuseInefficient Algorithmic Complexity 8.7ALTA
- VULNERABILIDAD CVE-2026-114145Ejecución remota de código en GitPython por validación tardía de la ruta .git de un submódulo gitpython-developersIncorrect Behavior Order 7.5ALTA