Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.900 CVE · PÁGINA 39

  1. VULNERABILIDAD CVE-2026-113389Inyección de comandos en set_table de mainfunction.cgi en DrayTek Vigor2960 DrayTekInyección de comandos 9.9CRÍTICA
  2. VULNERABILIDAD CVE-2026-113388Inyección de código en la función input de dynamic.php en opensource-socialnetwork opensource-socialnetworkInyección de código 4.3MEDIA
  3. VULNERABILIDAD CVE-2026-113385Exportación indebida de componentes Android en Class.forName de ToggleGeneric.java en Shortcutter 2 App LeeDrOiD LabsImproper Export of Android Application Components 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-18205XSS reflejado en Ticimax E-Commerce Platform Ticimax Informatics Technologies Inc.Cross-site scripting (XSS) 6.1MEDIA
  5. VULNERABILIDAD CVE-2026-14933XSS en la función de co-browsing embebido de Unblu Spark Unblu inc.Cross-site scripting (XSS) 8.6ALTA
  6. VULNERABILIDAD CVE-2026-113619Renderizado de plantillas antes de autenticación en Eclipse ioFog Controller Eclipse FoundationConsumo de recursos sin control 7.5ALTA
  7. VULNERABILIDAD CVE-2026-113390Inyección de comandos del sistema en sub_182B0 de mainfunction.cgi en DrayTek Vigor2960 DrayTekInyección de comandos del sistema 9.9CRÍTICA
  8. VULNERABILIDAD CVE-2026-113620WebSocket de operador en Eclipse ioFog acepta un JWT no verificado Eclipse FoundationFirma criptográfica no verificada 9.8CRÍTICA
  9. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-96656Escritura arbitraria de archivos en Plex Media Server PlexExternal Control of File Name or Path 7.2ALTA
  10. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-96655SSRF a hosts arbitrarios en Plex Media Server PlexFalsificación de petición del servidor (SSRF) 4.3MEDIA
  11. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-96654Inyección de URL en Plex Media Server PlexImproper Neutralization of Encoded URI Schemes in a Web Page 6.5MEDIA
  12. EXPLOTADA ACTIVAMENTE CVE-2026-110936Carga de DLL desde ruta de búsqueda no controlada en Siemens Software Center SiemensElemento de ruta sin control 6.7MEDIA
  13. EXPLOTADA ACTIVAMENTE CVE-2026-106931Inyección de comandos del sistema en SiteGuard Server Edition EG Secure Solutions Inc.Inyección de comandos del sistema 8.5ALTA
  14. VULNERABILIDAD CVE-2026-85267Secuestro de WebSocket entre sitios en Google Cloud Shell Google CloudMissing Origin Validation in WebSockets 8.7ALTA
  15. VULNERABILIDAD CVE-2026-108086Expansión de entidades XML que puede llevar a SSRF y exposición de información en Apache Cocoon Apache Software FoundationExpansión recursiva de entidades XML —S/D
  16. VULNERABILIDAD CVE-2026-108087Inyección SQL en Apache Cocoon Apache Software FoundationInyección SQL —S/D
  17. VULNERABILIDAD CVE-2026-108088Envenenamiento de caché entre usuarios en Apache Cocoon Apache Software FoundationUse of cache containing sensitive information —S/D
  18. VULNERABILIDAD CVE-2026-108089Acceso no autenticado a interfaces de diagnóstico en Apache Cocoon Apache Software FoundationExposición de información del sistema 7.5ALTA
  19. VULNERABILIDAD CVE-2026-112783Falta de autorización en endpoints AJAX de actividades de OpenCATS opencatsFalta de autorización 4.3MEDIA
  20. VULNERABILIDAD CVE-2026-112785Falta de autorización en endpoints AJAX de listas guardadas de OpenCATS opencatsFalta de autorización 4.3MEDIA
  21. VULNERABILIDAD CVE-2026-112784Falta de autorización en ajax/testEmailSettings.php de OpenCATS opencatsFalta de autorización 4.3MEDIA
  22. VULNERABILIDAD CVE-2026-112786Falta de autorización en la acción de reversión de importaciones de OpenCATS opencatsFalta de autorización 5.4MEDIA
  23. VULNERABILIDAD CVE-2026-112787Falta de autorización en reportes EEO de OpenCATS opencatsFalta de autorización 4.3MEDIA
  24. VULNERABILIDAD CVE-2026-113350XSS almacenado en UrlField y FileField de react-admin marmelabCross-site scripting (XSS) 5.4MEDIA