Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.883 CVE · PÁGINA 26

  1. VULNERABILIDAD CVE-2026-96642Denegación de servicio por bucle de CPU en TarIO de Pillow python-pillowBucle infinito 7.1ALTA
  2. VULNERABILIDAD CVE-2026-96641Desbordamiento de enteros en operaciones nativas de Pillow python-pillowDesbordamiento de entero 6.5MEDIA
  3. VULNERABILIDAD CVE-2026-114406Certificados intermedios de eMudhra dejados de confiar en ca-certificates Red HatValidación de certificados incorrecta 6.8MEDIA
  4. VULNERABILIDAD CVE-2026-113811Agotamiento de memoria en Algorithm::UrataniTakeda por caché de desplazamiento de fallos Asignación de recursos sin límites —S/D
  5. VULNERABILIDAD CVE-2026-92205Recorrido de directorios por enlaces simbólicos en libarchive de BusyBox BusyBoxRecorrido de directorios 6.1MEDIA
  6. VULNERABILIDAD CVE-2026-105944Falta de autenticación y autorización en Apache Pulsar Manager Apache Software FoundationFalta de autenticación 10.0CRÍTICA
  7. VULNERABILIDAD CVE-2026-105945Acceso entre inquilinos en el almacenamiento de paquetes en filesystem de Apache Pulsar Apache Software FoundationRecorrido de directorios 7.7ALTA
  8. VULNERABILIDAD CVE-2026-19676Lectura y escritura arbitraria de memoria del kernel por el verificador de peci_transfer() zephyrprojectDesreferencia de puntero no confiable 7.8ALTA
  9. VULNERABILIDAD CVE-2026-78116Doble liberación de un envío RTIO en el driver del sensor Broadcom AFBR-S50 zephyrprojectDoble liberación 5.2MEDIA
  10. VULNERABILIDAD CVE-2026-18748Lectura fuera de límites en el manejo del elemento de información de códec A2DP de Bluetooth Classic zephyrprojectLectura fuera de límites 3.5BAJA
  11. VULNERABILIDAD CVE-2026-78117Condición de carrera en el descriptor HCI TX compartido del driver Infineon PSOC 6 BLESS de Bluetooth zephyrprojectCondición de carrera 4.2MEDIA
  12. VULNERABILIDAD CVE-2026-78118Condición de carrera en las colas de espera del kernel por lectura sin bloqueo de z_waitq_head() en el… zephyrprojectCondición de carrera 7.0ALTA
  13. VULNERABILIDAD CVE-2026-78119Escritura fuera de límites en la ruta de recepción de Target-Attached-Flash eSPI de Nuvoton NPCX por… zephyrprojectEscritura fuera de límites 6.3MEDIA
  14. VULNERABILIDAD CVE-2026-79976Desreferencia de puntero NULL en el binding target MCTP I2C+GPIO activable por un controlador I2C par zephyrprojectDesreferencia de puntero nulo 7.1ALTA
  15. VULNERABILIDAD CVE-2026-19947Falta de verificación de permisos de objetos del kernel en las syscalls de devmux permite a hilos de usuario… zephyrprojectFalta de autorización 5.3MEDIA
  16. VULNERABILIDAD CVE-2026-111813Inyección de comandos del sistema en el plugin magick de Apache Traffic Server Apache Software FoundationInyección de argumentos 10.0CRÍTICA
  17. VULNERABILIDAD CVE-2026-111804Uso después de liberar y reenvío de IDs de métricas no validadas en el plugin wasm de Apache Traffic Server Apache Software FoundationUso después de liberar 8.2ALTA
  18. VULNERABILIDAD CVE-2026-107588Múltiples vulnerabilidades en la biblioteca Highcharts incluida con Vaadin Charts vaadinCross-site scripting (XSS) 8.4ALTA
  19. VULNERABILIDAD CVE-2025-31699Reutilización de una conexión de origen que aún espera el cuerpo de una solicitud en Apache Traffic Server… Apache Software FoundationContrabando de peticiones HTTP 8.9ALTA
  20. VULNERABILIDAD CVE-2026-110803Fuga del bloqueo de sesión con un v-uiId inválido permite denegación de servicio en Vaadin Framework 8 vaadinImproper Locking 8.7ALTA
  21. VULNERABILIDAD CVE-2025-55702Cuerpo no leído de una solicitud con Expect: 100-continue se interpreta como nueva solicitud en Apache… Apache Software FoundationContrabando de peticiones HTTP 8.7ALTA
  22. VULNERABILIDAD CVE-2026-111816Respuesta 302 malformada evade el rechazo por error de parseo mediante la excepción de Transfer-Encoding… Apache Software FoundationContrabando de peticiones HTTP 9.3CRÍTICA
  23. VULNERABILIDAD CVE-2026-114267Falta de autorización en el endpoint Admin de SourceCodester Food Order Management System SourceCodesterFalta de autorización 7.3ALTA
  24. VULNERABILIDAD CVE-2026-114268Desbordamiento de búfer en formWifiBasicSet de Tenda BE3L Pro TendaDesbordamiento de búfer 9.9CRÍTICA