Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.897 CVE · PÁGINA 36

  1. VULNERABILIDAD CVE-2026-113671SSRF autenticado en @apostrophecms/ai-helper de ApostropheCMS por el encabezado Host apostrophecmsFalsificación de petición del servidor (SSRF) 4.3MEDIA
  2. VULNERABILIDAD CVE-2026-113669Toma de sesión en ApostropheCMS por token de sesión en URL entre dominios apostrophecmsUse of GET Request Method With Sensitive Query Strings 5.3MEDIA
  3. VULNERABILIDAD CVE-2026-113668Divulgación de existencia de documentos y metadatos de locales en la ruta REST :_id/locales de ApostropheCMS apostrophecmsExposición de información 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-113666Denegación de servicio en ApostropheCMS por eliminación de miembro de prototipo vía exclusión de proyección apostrophecmsConsumo de recursos sin control 7.1ALTA
  5. VULNERABILIDAD CVE-2026-113667Token de respuesta CAPTCHA sin codificar en URL en ApostropheCMS apostrophecmsCodificación de salida incorrecta 5.3MEDIA
  6. VULNERABILIDAD CVE-2026-113711Agotamiento de recursos no autenticado en @apostrophecms/import-export de ApostropheCMS apostrophecmsConsumo de recursos sin control 7.5ALTA
  7. VULNERABILIDAD CVE-2026-113710Falta de limitación de intentos en el cambio de contraseña autenticado de ApostropheCMS apostrophecmsIntentos de autenticación sin límite 5.9MEDIA
  8. VULNERABILIDAD CVE-2026-113802Inyección de comandos del sistema no autenticada en el handler ovpn_file de Wavlink WL-WN530BE1-A WavlinkInyección de comandos del sistema 9.8CRÍTICA
  9. VULNERABILIDAD CVE-2026-100132Lectura fuera de límites en Acrobat for Edge AdobeLectura fuera de límites 4.3MEDIA
  10. VULNERABILIDAD CVE-2026-100134Escritura fuera de límites en Acrobat for Edge AdobeEscritura fuera de límites 8.8ALTA
  11. VULNERABILIDAD CVE-2026-111767Tareas experimentales no vinculadas a la sesión en MCP TypeScript SDK modelcontextprotocolReferencia directa insegura (IDOR) 8.6ALTA
  12. VULNERABILIDAD CVE-2026-113810XSS almacenado en el portal de enrolamiento de SNS StormshieldCross-site scripting (XSS) 7.0ALTA
  13. VULNERABILIDAD CVE-2026-90800Evasión de autenticación en bases de datos _users y _replicator con prefijo de Apache CouchDB Apache Software FoundationFalta de autorización 8.1ALTA
  14. VULNERABILIDAD CVE-2026-94024Validación de un solo byte en la búsqueda de objetos del Module Manager Eclipse FoundationLectura fuera de límites 6.9MEDIA
  15. VULNERABILIDAD CVE-2026-92843Lectura fuera de límites por extensions_length del certificado TLS 1.3 en NetX Secure Eclipse FoundationLectura fuera de límites 8.7ALTA
  16. VULNERABILIDAD CVE-2026-94023Los despachadores de eliminación de módulos no verifican la propiedad de objetos del kernel Eclipse FoundationLectura fuera de límites 6.9MEDIA
  17. VULNERABILIDAD CVE-2026-94018El servidor HTTP Web de NetX Duo libera un puntero de paquete no inicializado en el subdesbordamiento de… Eclipse FoundationUse of Uninitialized Variable 8.8ALTA
  18. VULNERABILIDAD CVE-2026-93475Escritura fuera de límites por módulo RSA sin límite en NetX Secure X.509 Eclipse FoundationEscritura fuera de límites 9.3CRÍTICA
  19. VULNERABILIDAD CVE-2026-93003El servidor HTTP Web de NetX Duo interpreta el cuerpo de la solicitud como encabezados HTTP Eclipse FoundationContrabando de peticiones HTTP 6.9MEDIA
  20. VULNERABILIDAD CVE-2026-95107Desbordamiento del tamaño de asignación de objetos de módulo corrompe el pool de objetos del manager Eclipse FoundationDesbordamiento de entero 7.0ALTA
  21. VULNERABILIDAD CVE-2026-92853Lectura fuera de límites por mensaje Certificate TLS 1.3 de longitud cero en NetX Secure Eclipse FoundationLectura fuera de límites 8.7ALTA
  22. VULNERABILIDAD CVE-2026-94192La desasignación de objetos de módulo puede liberar un objeto del kernel de ThreadX en uso Eclipse FoundationUso después de liberar 8.5ALTA
  23. VULNERABILIDAD CVE-2026-28328Esquema de autorización defectuoso en SolarWinds Observability Self-Hosted SolarWindsAutorización incorrecta 8.8ALTA
  24. VULNERABILIDAD CVE-2026-95109La validación de datos del módulo Cortex-A7 solo verifica la primera dirección del rango Eclipse FoundationLectura fuera de límites 8.5ALTA