Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.883 CVE · PÁGINA 29

  1. VULNERABILIDAD CVE-2026-114397Falta de autenticación en rutas de depuración de Trudesk polonelInitialization of a Resource with an Insecure Default 7.4ALTA
  2. VULNERABILIDAD CVE-2026-114398Carga de archivos sin restricciones en Trudesk mediante /settings/general/uploadlogo polonelSubida de archivos sin restricción 5.4MEDIA
  3. VULNERABILIDAD CVE-2026-114400Falta de autenticación para adjuntos de tickets en Trudesk vía /uploads polonelArchivos accesibles a terceros 5.9MEDIA
  4. VULNERABILIDAD CVE-2026-114402Recorrido de directorios y evasión de autorización en la carga de imágenes de perfil de Trudesk polonelRecorrido de directorios 4.3MEDIA
  5. VULNERABILIDAD CVE-2026-114403Deserialización insegura en PHPOffice PHPPresentation mediante Reader\Serialized::load PHPOfficeDeserialización insegura 8.1ALTA
  6. VULNERABILIDAD CVE-2026-114401Enumeración de usuarios por inyección de expresiones regulares en /api/v1/login de Trudesk polonelImproper Neutralization of Special Elements in Data Query Logic 5.3MEDIA
  7. VULNERABILIDAD CVE-2026-114404Cross-site scripting en el escritor HTML de PHPPresentation 1.2.0 PHPOfficeCross-site scripting (XSS) 6.1MEDIA
  8. VULNERABILIDAD CVE-2026-19630Agotamiento amplificado de recursos en el procesamiento de mensajes entrantes de BIND ISCInefficient Algorithmic Complexity 7.5ALTA
  9. VULNERABILIDAD CVE-2026-114245Autorización indebida en el formulario Add New Admin de Insurance-Management-System dhikshitha29Autorización incorrecta 7.3ALTA
  10. VULNERABILIDAD CVE-2026-96888Caída de named al usar una zona redirect con qname-minimization strict ISCDesreferencia de puntero nulo 7.5ALTA
  11. VULNERABILIDAD CVE-2026-70387Método peligroso expuesto en OnePlus OxygenOS permite ejecución de comandos OnePlusExposed dangerous method or function 8.4ALTA
  12. VULNERABILIDAD CVE-2026-97206Uso después de liberar en Unbound por migración de ruta en DNS-over-QUIC NLnet LabsUso después de liberar 7.5ALTA
  13. VULNERABILIDAD CVE-2026-96405Degradación de servicio en Unbound por descompresión agregada de punteros de nombres DNS NLnet LabsAsignación de recursos sin límites 5.3MEDIA
  14. VULNERABILIDAD CVE-2026-87095Autorización indebida en Acronis Cyber Infrastructure AcronisAutorización incorrecta 9.1CRÍTICA
  15. VULNERABILIDAD CVE-2026-87096Autorización indebida en Acronis Cyber Infrastructure AcronisAutorización incorrecta 3.3BAJA
  16. VULNERABILIDAD CVE-2026-105923Desreferencia de puntero nulo en QTriangulator alcanzable mediante VectorImage qtDesreferencia de puntero nulo 4.0MEDIA
  17. VULNERABILIDAD CVE-2026-110884Cross-site scripting reflejado en el plugin Live Summary for Gravity Forms hasta 1.2.10 geekontheroadCross-site scripting (XSS) 7.1ALTA
  18. VULNERABILIDAD CVE-2026-110370Inyección de objetos PHP en el plugin GS Pins for Pinterest de WordPress GS PluginsDeserialización insegura 8.8ALTA
  19. VULNERABILIDAD CVE-2026-110369Inyección de objetos PHP en el plugin WordPress Team Members de GS Plugins GS PluginsDeserialización insegura 8.8ALTA
  20. VULNERABILIDAD CVE-2026-110938Denegación de servicio en JITServer por lecturas fuera de límites del heap Eclipse FoundationLectura fuera de límites 8.7ALTA
  21. VULNERABILIDAD CVE-2026-114236Fuga de descriptores de archivo en Podman al procesar capas malformadas Red HatRecurso no liberado 3.3BAJA
  22. VULNERABILIDAD CVE-2026-107435Cross-site scripting (XSS) almacenado en el plugin Strong Testimonials de WordPress WP ChillCross-site scripting (XSS) 7.1ALTA
  23. VULNERABILIDAD CVE-2026-111075Denegación de servicio remota en JITServer por desbordamiento de entero en DataDescriptor Eclipse FoundationSubdesbordamiento de entero 8.7ALTA
  24. VULNERABILIDAD CVE-2026-111074Denegación de servicio remota en JITServer por bucle infinito en MessageBuffer Eclipse FoundationDesbordamiento de entero 8.7ALTA