Vulnerabilidades recientes
CVE2.893 CVE · PÁGINA 33
- VULNERABILIDAD CVE-2026-114112Ejecución remota de código en Sharp vía decodificación AVIF de libheif incluido lovellDesbordamiento de heap 8.9ALTA
- VULNERABILIDAD CVE-2026-114114Sustitución de literales en Vyper vía caracteres multibyte vyperlangImproper Handling of Unicode Encoding 5.3MEDIA
- VULNERABILIDAD CVE-2026-114116Manipulación de literales en Vyper vía separadores de línea vyperlangInterpretation Conflict 5.3MEDIA
- VULNERABILIDAD CVE-2026-114115Lectura incorrecta de memoria en Vyper vía selección de arrays anidados en ternario vyperlangAccess of Resource Using Incompatible Type ('Type Confusion') 3.7BAJA
- VULNERABILIDAD CVE-2026-114117Compilación incorrecta del optimizador de Vyper en msg.value | K en ramas ternarias vyperlangCálculo incorrecto 5.9MEDIA
- VULNERABILIDAD CVE-2026-114119Credencial administrativa de SQL Server codificada en Bp Premier Best Practice SoftwareCredenciales embebidas 9.8CRÍTICA
- VULNERABILIDAD CVE-2026-114118Elusi��n de validación de offset en create_from_blueprint de Vyper vía desbordamiento sin signo vyperlangIncorrect Conversion between Numeric Types 4.8MEDIA
- VULNERABILIDAD CVE-2026-114197Deserialización insegura en capa Mandiant FLAREDeserialización insegura 8.7ALTA
- VULNERABILIDAD CVE-2026-114198Deserialización insegura en floss Mandiant FLAREDeserialización insegura 8.7ALTA
- EXPLOIT PÚBLICO CVE-2026-113468Control de acceso roto en la extensión "TYPO3 Shop by coding.ms" (shop) TYPO3Falta de autorización 6.9MEDIA
- EXPLOIT PÚBLICO CVE-2026-112071Control de acceso roto en la extensión "TYPO3 Shop by coding.ms" (shop) TYPO3Falta de autorización 6.9MEDIA
- EXPLOIT PÚBLICO CVE-2025-5243Carga de archivos peligrosos e inyección de comandos del sistema en Information Portal SMG SoftwareSubida de archivos sin restricción 10.0CRÍTICA
- EXPLOIT PÚBLICO CVE-2024-11142Falsificación de petición (CSRF) en Proticaret E-Commerce Gosoft SoftwareFalsificación de petición (CSRF) 8.8ALTA
- EXPLOIT PÚBLICO CVE-2026-105810Desbordamiento de búfer en la pila en Tapo C320WS TP-Link Systems Inc.Desbordamiento de pila 8.5ALTA
- EXPLOIT PÚBLICO CVE-2026-108097Vulnerabilidad de seguridad —S/D
- EXPLOIT PÚBLICO CVE-2026-78250Bucle infinito en el flujo de ejecución de agentes de bytebot bytebot-aiBucle infinito 4.3MEDIA
- EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2021-41773Recorrido de directorios y divulgación de archivos en Apache HTTP Server 2.4.49 Apache Software FoundationRecorrido de directorios 7.5ALTA
- EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2021-4034Escalada de privilegios locales en pkexec de polkit polkitEscritura fuera de límites 7.8ALTA
- VULNERABILIDAD CVE-2026-91650Exposición de información en Oracle Essbase (Java Based Agent) Oracle Corporation 3.7BAJA
- VULNERABILIDAD CVE-2026-91662Acceso no autorizado a datos en Oracle Essbase (Java Based Agent) Oracle Corporation 6.4MEDIA
- VULNERABILIDAD CVE-2026-91651Toma de control de Oracle Essbase (Essbase Web Platform) Oracle CorporationControl de acceso incorrecto 8.5ALTA
- VULNERABILIDAD CVE-2026-91665Toma de control de Oracle Essbase (Security) Oracle CorporationFalta de autenticación 9.8CRÍTICA
- VULNERABILIDAD CVE-2026-91664Denegación de servicio en Oracle Essbase (Security) Oracle CorporationConsumo de recursos sin control 7.5ALTA
- VULNERABILIDAD CVE-2026-91663Toma de control de Oracle Essbase (Security) Oracle CorporationControl de acceso incorrecto 9.9CRÍTICA