Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.883 CVE · PÁGINA 28

  1. VULNERABILIDAD CVE-2024-5563Implementación incompleta de reCaptcha en WSO2 Identity Server WSO2Falta de autenticación 4.8MEDIA
  2. VULNERABILIDAD CVE-2025-60479Desreferencia de puntero NULL en GPAC MP4Box (StatSFVec2f) —S/D
  3. VULNERABILIDAD CVE-2024-7478Enumeración de nombres de usuario en productos WSO2 con almacén de usuarios externo WSO2Indicator Discrepancies 5.8MEDIA
  4. VULNERABILIDAD CVE-2025-0326Revocación indebida de tokens en WSO2 Identity Server WSO2Expiración de sesión insuficiente —S/D
  5. VULNERABILIDAD CVE-2025-71438Lectura fuera de límites en GPAC MP4Box (gf_odf_ac4_cfg_dsi_v1) —S/D
  6. VULNERABILIDAD CVE-2025-60489Desreferencia de puntero NULL en GPAC MP4Box (dasher_insert_timeline_entry) —S/D
  7. VULNERABILIDAD CVE-2026-104947Falta de autorización en WarehousePG (gp_log_backend_memory_contexts) EnterpriseDBFalta de autorización 5.3MEDIA
  8. VULNERABILIDAD CVE-2026-104949Falta de autorización en WarehousePG (gp_add_coordinator_standby) EnterpriseDBFalta de autorización 2.3BAJA
  9. VULNERABILIDAD CVE-2026-104948Falta de autorización en WarehousePG (gp_expand_lock_catalog y gp_expand_bump_version) EnterpriseDBFalta de autorización 7.1ALTA
  10. VULNERABILIDAD CVE-2026-114249Autorización indebida en Insurance-Management-System (UpdatePolicyHolder-inc.php) dhikshitha29Autorización incorrecta 7.3ALTA
  11. VULNERABILIDAD CVE-2026-114437Falsificación de IP de cliente en Chi (ClientIPFromXFF) go-chiUse of Less Trusted Source 4.8MEDIA
  12. VULNERABILIDAD CVE-2026-114251Inyección SQL en Sales-and-Inventory-System (cust_del.php) itsourcecodeInyección SQL 6.3MEDIA
  13. VULNERABILIDAD CVE-2026-114252Inyección SQL en Sales-and-Inventory-System (cust_searchfrm.php) itsourcecodeInyección SQL 6.3MEDIA
  14. VULNERABILIDAD CVE-2026-113786Carga de datos de imagen JPEG no validados en pypdf py-pdfValidación de entrada incorrecta 2.3BAJA
  15. EXPLOIT PÚBLICO CVE-2026-77680Denegación de servicio por complejidad algorítmica en libsoup (procesamiento de Range) Red HatInefficient Algorithmic Complexity 5.3MEDIA
  16. VULNERABILIDAD CVE-2026-114388Falta de autorización en Chamilo LMS (GradebookController) chamiloFalta de autorización 5.3MEDIA
  17. VULNERABILIDAD CVE-2026-114390Falta de autorización en manejadores AJAX de Chamilo LMS chamiloFalta de autorización 5.3MEDIA
  18. VULNERABILIDAD CVE-2026-114391Elusión de autorización en ZenTao PMS (commonModel::isOpenMethod) easysoftAutorización incorrecta 7.1ALTA
  19. VULNERABILIDAD CVE-2026-114393Elusión de autorización en Trudesk (actualización de tickets vía API) polonelReferencia directa insegura (IDOR) 4.3MEDIA
  20. VULNERABILIDAD CVE-2026-114392Elusión de autorización en Trudesk (lectura de tickets vía API) polonelReferencia directa insegura (IDOR) 5.3MEDIA
  21. VULNERABILIDAD CVE-2026-114394Elusión de autorización en Trudesk (comentarios y creación de tickets vía API) polonelReferencia directa insegura (IDOR) 4.3MEDIA
  22. VULNERABILIDAD CVE-2026-114396Inyección de JavaScript del lado del servidor en Trudesk mediante MongoDB $where en la búsqueda de tickets polonelImproper Neutralization of Special Elements in Data Query Logic 7.1ALTA
  23. VULNERABILIDAD CVE-2026-114395Evasión de autorización en Trudesk mediante /api/v1/messages/send polonelReferencia directa insegura (IDOR) 4.3MEDIA
  24. VULNERABILIDAD CVE-2026-114399Recorrido de directorios en la API de backup de Trudesk polonelRecorrido de directorios 6.5MEDIA