Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.900 CVE · PÁGINA 43

  1. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2024-27198Evasión de autenticación en JetBrains TeamCity JetBrainsEvasión de autenticación 9.8CRÍTICA
  2. VULNERABILIDAD CVE-2026-112370Inyección de comandos del sistema en H3C Magic NX15 (usrlist) H3CInyección de comandos del sistema 9.9CRÍTICA
  3. VULNERABILIDAD CVE-2025-36252Expiración de sesión insuficiente en IBM Storage TS4500 Library IBMExpiración de sesión insuficiente 6.3MEDIA
  4. VULNERABILIDAD CVE-2025-36061Denegación de servicio en IBM Storage TS4500 Library IBMAsignación de recursos sin límites 6.5MEDIA
  5. VULNERABILIDAD CVE-2025-36069Expiración de sesión insuficiente en IBM Storage TS4500 Library IBMExpiración de sesión insuficiente 5.5MEDIA
  6. VULNERABILIDAD CVE-2026-19595Validación incorrecta de parámetros de salida en el verificador de syscalls RTIO de Zephyr zephyrprojectEscritura fuera de límites 6.1MEDIA
  7. VULNERABILIDAD CVE-2026-19178Condición de carrera en IBM Storage TS4500 Library IBMCondición de carrera 6.8MEDIA
  8. VULNERABILIDAD CVE-2026-77684Fuga de búfer de transmisión en HFP Hands-Free de Bluetooth Classic zephyrprojectFuga de memoria 5.7MEDIA
  9. VULNERABILIDAD CVE-2026-112372Recorrido de directorios en H3C Magic NX15 (importprofile) H3CRecorrido de directorios 6.6MEDIA
  10. VULNERABILIDAD CVE-2026-105453Gestión inadecuada de privilegios en IBM Sterling Connect:Direct for Unix IBMGestión de privilegios incorrecta 8.4ALTA
  11. VULNERABILIDAD CVE-2026-107400Autenticación incorrecta en IBM TRIRIGA Application Platform (GWT Mock) IBMAutenticación incorrecta 8.8ALTA
  12. VULNERABILIDAD CVE-2026-109126Credenciales hardcodeadas en IBM Verify Identity Access y IBM Security Verify Access IBMCredenciales embebidas 8.8ALTA
  13. VULNERABILIDAD CVE-2026-107366Evasión de autorización en IBM Langflow OSS IBMReferencia directa insegura (IDOR) 8.3ALTA
  14. VULNERABILIDAD CVE-2026-112373Desbordamiento de búfer en la pila en H3C Magic NX15 (usrlist) H3CDesbordamiento de pila 6.5MEDIA
  15. VULNERABILIDAD CVE-2026-8355Falsificación de petición del lado del servidor en IBM ContextForge MCP Gateway IBMFalsificación de petición del servidor (SSRF) 5.4MEDIA
  16. VULNERABILIDAD CVE-2026-112896Lectura fuera de límites en el heap en el codificador TIFF de Pillow python-pillowLectura fuera de límites 8.8ALTA
  17. VULNERABILIDAD CVE-2026-112895Recursión sin límite al parsear el árbol de páginas o la cadena de trailers de un PDF en Pillow python-pillowRecursión sin control 8.7ALTA
  18. VULNERABILIDAD CVE-2026-112894Denegación de servicio por tiempo cuadrático en save_all de PDF en Pillow python-pillowInefficient Algorithmic Complexity 8.7ALTA
  19. VULNERABILIDAD CVE-2026-112893Liberación inválida en el renderizado de glifos FreeType de Pillow con stroker activo python-pillowUse of Uninitialized Variable 8.2ALTA
  20. VULNERABILIDAD CVE-2026-112892Expansión de memoria sin límites en el decodificador MSP RLE de Pillow python-pillowImproper Handling of Highly Compressed Data (Data Amplification) 8.7ALTA
  21. VULNERABILIDAD CVE-2026-112901Denegación de servicio por ReDoS en XbmImagePlugin de Pillow python-pillowExpresión regular ineficiente (ReDoS) 6.9MEDIA
  22. VULNERABILIDAD CVE-2026-112898Exposición de memoria de pila no inicializada en Image.quantize() de Pillow python-pillowUse of Uninitialized Variable 6.9MEDIA
  23. EXPLOIT PÚBLICO CVE-2026-53995Recorrido de directorios en la API de trazas de MLflow FileStore mlflowRecorrido de directorios 8.2ALTA
  24. VULNERABILIDAD CVE-2026-112991SSRF en el módulo html_to_markdown de MISP por bloqueo incompleto de rangos IP MISPFalsificación de petición del servidor (SSRF) 6.3MEDIA