Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.900 CVE · PÁGINA 41

  1. VULNERABILIDAD CVE-2026-43838Desbordamiento de búfer en la pila en la funcionalidad de inicio de sesión AdvantechDesbordamiento de pila 9.2CRÍTICA
  2. VULNERABILIDAD CVE-2026-43839Desreferencia de puntero NULL en el servicio de gestión de logs AdvantechDesreferencia de puntero nulo 8.7ALTA
  3. VULNERABILIDAD CVE-2026-101201Desbordamiento de entero y lectura fuera de límites en QBinaryJson::fromBinaryData() qtDesbordamiento de entero 4.3MEDIA
  4. VULNERABILIDAD CVE-2026-43840Desreferencia de puntero NULL en el servicio de gestión de licencias Advantech 6.9MEDIA
  5. VULNERABILIDAD CVE-2026-113469Verificación de firma incorrecta en archivos de actualización activa StormshieldAutenticación incorrecta 7.5ALTA
  6. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2017-7494Ejecución remota de código en Samba SambaInyección de código 9.8CRÍTICA
  7. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-85880Desbordamiento de búfer en Windows ALPC permite escalada de privilegios MicrosoftDesbordamiento de heap 7.8ALTA
  8. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-81963Resolución de enlaces insegura en Windows Update Stack permite escalada de privilegios MicrosoftSeguimiento de enlaces 7.8ALTA
  9. EXPLOIT PÚBLICO CVE-2026-69414Escalada de privilegios en Microsoft Defender MicrosoftControl de acceso incorrecto 7.8ALTA
  10. EXPLOIT PÚBLICO CVE-2026-85257Exposición de información en Apache Camel CXF por excepciones no declaradas Apache Software FoundationInformación en mensajes de error 5.3MEDIA
  11. VULNERABILIDAD CVE-2026-109831Escritura fuera de límites en GNU UnRTF GNU ProjectEscritura fuera de límites 5.1MEDIA
  12. VULNERABILIDAD CVE-2026-113386Inyección de comandos IMAP en Roundcube Webmail RoundcubeImproper Neutralization of CRLF Sequences ('CRLF Injection') 7.1ALTA
  13. VULNERABILIDAD CVE-2026-93300Inyección SQL en EventON - Subscriber mediante el parámetro email EventOnInyección SQL 7.5ALTA
  14. VULNERABILIDAD CVE-2026-100737Actualización de firmware no autorizada en DVR de Atsumi Electric Atsumi Electric Co., Ltd.Hidden functionality 6.9MEDIA
  15. VULNERABILIDAD CVE-2026-97627Inyección de comandos del sistema en DVR de Atsumi Electric Atsumi Electric Co., Ltd.Hidden functionality 8.6ALTA
  16. VULNERABILIDAD CVE-2026-96903Exposición de datos sensibles en Easy Property Listings por handlers AJAX de CRM Easy Property ListingsExposición de información 4.3MEDIA
  17. VULNERABILIDAD CVE-2026-96902Exposición de datos ocultos de listados en Easy Property Listings vía REST API Easy Property ListingsExposición de información 5.3MEDIA
  18. VULNERABILIDAD CVE-2026-113404Deserialización insegura en WebITR de Uniong UniongDeserialización insegura 8.8ALTA
  19. VULNERABILIDAD CVE-2026-113402Inclusión local de archivos en ArmorX Spam de ArmorX Global Technology ArmorX Global TechnologyInclusión remota de archivos 6.5MEDIA
  20. VULNERABILIDAD CVE-2026-112148Cross-site scripting basado en DOM en LIFF SDK LY CorporationCross-site scripting (XSS) 5.1MEDIA
  21. VULNERABILIDAD CVE-2026-113380Denegación de servicio por saturación de cola FSM en RingRTC SignalCondiciones inusuales sin comprobar 9.3CRÍTICA
  22. VULNERABILIDAD CVE-2026-86961Escape de sandbox por condición de carrera en iOS, iPadOS y macOS AppleCondición de carrera 7.8ALTA
  23. VULNERABILIDAD CVE-2026-86959Validación de entrada insuficiente en el procesamiento de imágenes de Apple Apple —S/D
  24. VULNERABILIDAD CVE-2026-86957Lectura fuera de límites en sistemas operativos de Apple AppleLectura fuera de límites 6.5MEDIA