Vulnerabilidades recientes
CVE2.897 CVE · PÁGINA 37
- VULNERABILIDAD CVE-2026-95108Eliminar un hilo de módulo en modo usuario filtra su pila del kernel privilegiada Eclipse FoundationConsumo de recursos sin control 6.8MEDIA
- VULNERABILIDAD CVE-2026-94202La creación de block pool de módulo valida solo dos de las cuatro palabras de parámetros Eclipse FoundationLectura fuera de límites 4.8MEDIA
- VULNERABILIDAD CVE-2026-113650Desbordamiento de pila por recursión sin límite en sanitize-html de ApostropheCMS apostrophecmsRecursión sin control 5.3MEDIA
- VULNERABILIDAD CVE-2026-113651Recorrido de directorios en uploadfs de ApostropheCMS apostrophecmsRecorrido de directorios 3.3BAJA
- VULNERABILIDAD CVE-2026-28329Falsificación de petición del lado del servidor (SSRF) en SolarWinds Observability Self-Hosted SolarWindsFalsificación de petición del servidor (SSRF) 6.4MEDIA
- VULNERABILIDAD CVE-2026-28330Cross-site scripting (XSS) almacenado en SolarWinds Observability Self-Hosted SolarWindsCross-site scripting (XSS) 4.6MEDIA
- VULNERABILIDAD CVE-2026-113652Exposición del token SAS de cuenta en las URL de adjuntos públicos del backend Azure de uploadfs apostrophecmsExposición de información 5.6MEDIA
- VULNERABILIDAD CVE-2026-113653Acceso público a objetos de usuario de ApostropheCMS mediante relaciones sin aplicar viewRole apostrophecmsAutorización incorrecta 6.9MEDIA
- VULNERABILIDAD CVE-2026-113396Inyección de comandos en rename_table de mainfunction.cgi en DrayTek Vigor2960 DrayTekInyección de comandos 7.4ALTA
- VULNERABILIDAD CVE-2026-113393Carga sin restricciones en commonupload de mainfunction.cgi en DrayTek Vigor2960 DrayTekSubida de archivos sin restricción 6.3MEDIA
- VULNERABILIDAD CVE-2026-113395Recorrido de directorios en cgiEscape de mainfunction.cgi en DrayTek Vigor2960 DrayTekRecorrido de directorios 7.4ALTA
- VULNERABILIDAD CVE-2026-113394Recorrido de directorios en setSWMProfile de mainfunction.cgi en DrayTek Vigor2960 DrayTekRecorrido de directorios 7.4ALTA
- VULNERABILIDAD CVE-2026-74049Ejecución después de redirección en el plug-in JSTL c:redirect de Jasper en Apache Tomcat Apache Software FoundationExecution After Redirect (EAR) —S/D
- VULNERABILIDAD CVE-2026-80353Condición de carrera TOCTOU al crear sockets de dominio Unix en el conector APR/Native de Apache Tomcat Apache Software FoundationCondición de carrera TOCTOU —S/D
- VULNERABILIDAD CVE-2026-74048Fallo de FIPS en OpenSSL-FFM no impide el arranque en Apache Tomcat Apache Software FoundationNot Failing Securely ('Failing Open') —S/D
- VULNERABILIDAD CVE-2026-88041Contaminación cruzada de encabezados trailer en HTTP/2 de Apache Tomcat Apache Software FoundationLimpieza incompleta —S/D
- VULNERABILIDAD CVE-2026-96582Lectura fuera de límites por verificación posterior al uso en el analizador de descriptores de informe HID… Eclipse FoundationLectura fuera de límites 4.9MEDIA
- VULNERABILIDAD CVE-2026-96406Recorrido de descriptores de clase VIDEO usa wTotalLength controlado por el dispositivo como límite Eclipse FoundationLectura fuera de límites 4.9MEDIA
- VULNERABILIDAD CVE-2026-93446Posibles fallas de conexiones TLS 1.3 en Apache Tomcat Apache Software FoundationLimpieza incompleta —S/D
- VULNERABILIDAD CVE-2026-91041Escritura fuera de límites en el heap durante la reproducción del registro tolerante a fallos de FileX al… Eclipse FoundationEscritura fuera de límites 7.8ALTA
- VULNERABILIDAD CVE-2026-112912Intercambio de enlace simbólico en la verificación de escritura de SoftFileLock de filelock revela si una… tox-devSeguimiento de enlaces 2.5BAJA
- VULNERABILIDAD CVE-2026-112911StrictSoftFileLock y SoftReadWriteLock de filelock adoptan un directorio de protocolo creado por otro… tox-devUnverified Ownership 6.3MEDIA
- VULNERABILIDAD CVE-2026-112914Enlace simbólico en SoftFileLock de filelock permite enlazar archivos del usuario tox-devRace Condition Enabling Link Following 5.3MEDIA
- VULNERABILIDAD CVE-2026-112915Base de datos SQLite manipulada en ReadWriteLock de filelock provoca bloqueos tox-devConsumo de recursos sin control 5.5MEDIA