Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.900 CVE · PÁGINA 38

  1. VULNERABILIDAD CVE-2026-112911StrictSoftFileLock y SoftReadWriteLock de filelock adoptan un directorio de protocolo creado por otro… tox-devUnverified Ownership 6.3MEDIA
  2. VULNERABILIDAD CVE-2026-112914Enlace simbólico en SoftFileLock de filelock permite enlazar archivos del usuario tox-devRace Condition Enabling Link Following 5.3MEDIA
  3. VULNERABILIDAD CVE-2026-112915Base de datos SQLite manipulada en ReadWriteLock de filelock provoca bloqueos tox-devConsumo de recursos sin control 5.5MEDIA
  4. VULNERABILIDAD CVE-2026-113411Autorización indebida en el manejador de esquemas de URL de Nerimity Desktop NerimityImproper Authorization in Handler for Custom URL Scheme 6.3MEDIA
  5. VULNERABILIDAD CVE-2026-112934SoftReadWriteLock de filelock escribe a través de un enlace duro y se cuelga con una tubería tox-devUNIX Hard Link 6.1MEDIA
  6. VULNERABILIDAD CVE-2026-96402Lectura fuera de límites en la clase host PIMA/MTP de USBX Eclipse FoundationLectura fuera de límites 5.2MEDIA
  7. VULNERABILIDAD CVE-2026-112935SoftFileLock de filelock elimina un bloqueo activo por reutilización de inodo tox-devCondición de carrera TOCTOU 4.7MEDIA
  8. EXPLOIT PÚBLICO CVE-2026-99999Validación de checksum_start antes de completar el checksum en ipv4 LinuxValidación de entrada incorrecta 9.3CRÍTICA
  9. EXPLOIT PÚBLICO CVE-2026-111058Ejecución remota de código no autenticada vía /api/kernels en Mercury mljarFalta de autorización 9.8CRÍTICA
  10. EXPLOIT PÚBLICO CVE-2026-111057Ejecución remota de código no autenticada en /api/terminals de Mercury mljarIncorrect Regular Expression 10.0CRÍTICA
  11. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-96652Falsificación de petición del lado del servidor en Plex Media Server PlexFalsificación de petición del servidor (SSRF) 4.3MEDIA
  12. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2024-21762Escritura fuera de límites en FortiOS y FortiProxy FortinetEscritura fuera de límites 9.6CRÍTICA
  13. VULNERABILIDAD CVE-2026-113384Redirección abierta en /v5.0/social de OptimalCloud Optimal IdMRedirección abierta 4.3MEDIA
  14. VULNERABILIDAD CVE-2026-113383Cross-site scripting en la página Login de OptimalCloud Optimal IdMCross-site scripting (XSS) 4.3MEDIA
  15. VULNERABILIDAD CVE-2026-113382Carga sin restricciones en el instalador de plugins de fast-tunnel arizu-idSubida de archivos sin restricción 6.3MEDIA
  16. VULNERABILIDAD CVE-2026-9589Omisión de autorización en operaciones de configuración de Unblu Spark Unblu inc.Falta de autorización 9.3CRÍTICA
  17. VULNERABILIDAD CVE-2026-34484Escalada de privilegios en el shell administrativo de Nokia 1830 GX Nokia —S/D
  18. VULNERABILIDAD CVE-2026-34485Omisión de ACL de CLI en Nokia 1830 Global Express (GX) Nokia —S/D
  19. VULNERABILIDAD CVE-2026-105312Escalada de privilegios de namespace a clúster en console-operator de Streams para Apache Kafka Red HatGestión de privilegios incorrecta 9.9CRÍTICA
  20. VULNERABILIDAD CVE-2026-105311Exfiltración de secretos de KafkaUser entre namespaces en console-operator de Streams Red HatUnintended Proxy or Intermediary ('Confused Deputy') 7.7ALTA
  21. VULNERABILIDAD CVE-2026-105949Evasión de autenticación en Cruise Control de Apache Kafka vía segmento de ruta adicional Red HatAutenticación incorrecta 8.8ALTA
  22. VULNERABILIDAD CVE-2026-113583XSS almacenado basado en DOM en Cypht vía externalResources.js cypht-orgCross-site scripting (XSS) 6.1MEDIA
  23. VULNERABILIDAD CVE-2026-113496Exposición de contraseña de consola VNC en cockpit-machines vía argumentos de virt-xml Red HatInvocation of Process Using Visible Sensitive Information 5.0MEDIA
  24. VULNERABILIDAD CVE-2026-113495Exposición de token de acceso RHSM en cockpit-machines vía argumentos de procesos auxiliares Red HatInvocation of Process Using Visible Sensitive Information 5.0MEDIA