Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.893 CVE · PÁGINA 32

  1. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-33825Escalada de privilegios en Microsoft Defender MicrosoftInsufficient Granularity of Access Control 7.8ALTA
  2. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-86950Escritura fuera de límites en iOS y iPadOS AppleEscritura fuera de límites 8.8ALTA
  3. EXPLOIT PÚBLICO CVE-2026-72867Inyección de comandos del sistema en Dokploy DokployValidación de entrada incorrecta 9.9CRÍTICA
  4. EXPLOIT PÚBLICO CVE-2026-64638Cross-site scripting (XSS) reflejado en WordPress WordPressCross-site scripting (XSS) 8.9ALTA
  5. VULNERABILIDAD CVE-2026-114039Inyección SQL en report_search.php de Advanced Library Management System projectworldsInyección SQL 6.3MEDIA
  6. VULNERABILIDAD CVE-2026-92822Denegación de servicio por recursión ilimitada en libmodulemd Red HatRecursión sin control 6.2MEDIA
  7. VULNERABILIDAD CVE-2026-114040Recorrido de directorios en DLModelManager.get_model_meta de BerryNet DT42Recorrido de directorios 3.5BAJA
  8. VULNERABILIDAD CVE-2026-92823Denegación de servicio por falta de límite de descompresión en libmodulemd Red HatImproper Handling of Highly Compressed Data (Data Amplification) 6.2MEDIA
  9. VULNERABILIDAD CVE-2026-92824Lectura fuera de límites en libmodulemd Red HatLectura fuera de límites 6.2MEDIA
  10. VULNERABILIDAD CVE-2026-82819Inyección de rutas UNC en Cerberus FTP Server CerberusPath traversal: '\\UNC\share\name\' (windows UNC share) 7.1ALTA
  11. VULNERABILIDAD CVE-2026-113744Desbordamiento de búfer en formSetFirewallCfg de Tenda AC19 TendaDesbordamiento de pila 10.0CRÍTICA
  12. VULNERABILIDAD CVE-2026-113743Recorrido de directorios en load_hf_state_dict_filtered de tt-metal TenstorrentRecorrido de directorios 6.3MEDIA
  13. VULNERABILIDAD CVE-2026-82814Inyección de objetos PHP en Duplicator y Duplicator Pro smubDeserialización insegura 8.8ALTA
  14. VULNERABILIDAD CVE-2026-114101Evasión de reglas FILES en Coraza corazawafValidación de entrada incorrecta 4.0MEDIA
  15. VULNERABILIDAD CVE-2026-114103Evasión de la protección contra bombas de descompresión en adm-zip cthackersConsumo de recursos sin control 5.3MEDIA
  16. VULNERABILIDAD CVE-2026-114106Recorrido de directorios en HKUDS Vibe-Trading vía read_document y safe_user_path HKUDSRecorrido de directorios 7.5ALTA
  17. VULNERABILIDAD CVE-2026-114104Validación de entradas ZIP duplicadas en adm-zip cthackersInterpretation Conflict 5.9MEDIA
  18. VULNERABILIDAD CVE-2026-114105Escalada de privilegios en adm-zip vía keepOriginalPermission y bits setuid cthackersPermisos incorrectos 6.2MEDIA
  19. VULNERABILIDAD CVE-2026-114109Escritura arbitraria de archivos en uv vía nombres de entry points astral-shRecorrido de directorios 8.8ALTA
  20. VULNERABILIDAD CVE-2026-114107Ejecución remota de código por inyección indirecta de prompts en HKUDS Vibe-Trading HKUDSImproper Neutralization of Input Used for LLM Prompting 8.8ALTA
  21. VULNERABILIDAD CVE-2026-114108Falta de autenticación en el servidor FastAPI de HKUDS Vibe-Trading que permite ejecución remota de código HKUDSFalta de autenticación 9.8CRÍTICA
  22. VULNERABILIDAD CVE-2026-114110Eliminación arbitraria de archivos en Astral uv vía entradas RECORD de wheels astral-shRecorrido de directorios 5.3MEDIA
  23. VULNERABILIDAD CVE-2026-114111Ejecución remota de código en Sharp vía vulnerabilidad de memoria en librsvg lovellUso después de liberar 8.9ALTA
  24. VULNERABILIDAD CVE-2026-114113Múltiples vulnerabilidades en Sharp vía decodificadores de imágenes libvips incluidos lovellDependency on Vulnerable Third-Party Component 8.4ALTA