Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.903 CVE · PÁGINA 44

  1. VULNERABILIDAD CVE-2026-112898Exposición de memoria de pila no inicializada en Image.quantize() de Pillow python-pillowUse of Uninitialized Variable 6.9MEDIA
  2. EXPLOIT PÚBLICO CVE-2026-53995Recorrido de directorios en la API de trazas de MLflow FileStore mlflowRecorrido de directorios 8.2ALTA
  3. VULNERABILIDAD CVE-2026-112991SSRF en el módulo html_to_markdown de MISP por bloqueo incompleto de rangos IP MISPFalsificación de petición del servidor (SSRF) 6.3MEDIA
  4. VULNERABILIDAD CVE-2026-112371Inyección de código en la función write de la interfaz RPC de H3C Magic NX15 H3CInyección de código 9.9CRÍTICA
  5. VULNERABILIDAD CVE-2026-112775Reutilización de códigos de verificación en users/set-password de Craft CMS craftcmsAutenticación incorrecta 7.5ALTA
  6. VULNERABILIDAD CVE-2026-112774Ejecución remota de código para administradores vía ContentBlock::setFieldLayout() en Craft CMS craftcmsInyección de código 7.2ALTA
  7. VULNERABILIDAD CVE-2026-112773Ejecución remota de código vía inyección de behaviors en el sandbox Twig de Craft CMS craftcmsInyección de código 8.8ALTA
  8. VULNERABILIDAD CVE-2026-112772Ejecución remota de código vía transformaciones de Asset::getMimeType en Craft CMS craftcmsInyección de código 8.8ALTA
  9. VULNERABILIDAD CVE-2026-112770Ejecución remota de código vía el filtro group de Twig en Craft CMS craftcmsInyección de código 8.8ALTA
  10. VULNERABILIDAD CVE-2026-112771Evasión de la lista permitida del sandbox Twig vía filtros de array en Craft CMS craftcmsExposición de información 6.5MEDIA
  11. VULNERABILIDAD CVE-2026-112778Referencias entre namespaces vía anotaciones de Kubernetes en Traefik traefikFalta de autorización 6.4MEDIA
  12. VULNERABILIDAD CVE-2026-112777Evasión de lista de bloqueo en la función create() de Twig de Craft CMS con ejecución remota de código craftcmsIncomplete List of Disallowed Inputs 7.2ALTA
  13. VULNERABILIDAD CVE-2026-112782Denegación de servicio por evasión del límite de píxeles de imágenes en Grav getgravConsumo de recursos sin control 7.5ALTA
  14. VULNERABILIDAD CVE-2026-112781Exposición de información vía directivas config-*@ en formularios de Grav getgravExposición de información 6.5MEDIA
  15. VULNERABILIDAD CVE-2026-112780Llamada arbitraria a métodos estáticos vía replace-name@ en formularios Flex de Grav getgravExposed Dangerous Method or Function 8.8ALTA
  16. VULNERABILIDAD CVE-2026-112779Agotamiento de caché y evasión de permisos de página en el plugin API de Grav getgravAsignación de recursos sin límites 9.8CRÍTICA
  17. VULNERABILIDAD CVE-2026-71170Elemento de ruta no controlado en Dell Application Store DellElemento de ruta sin control 7.8ALTA
  18. VULNERABILIDAD CVE-2026-82166Falta de autenticación en función crítica de Dell Application Store DellFalta de autenticación 8.8ALTA
  19. VULNERABILIDAD CVE-2026-71169Asignación incorrecta de permisos en Dell Application Store DellPermisos incorrectos 7.0ALTA
  20. VULNERABILIDAD CVE-2026-112300Complejidad de expresión regular ineficiente en la función _sectionmarker de configobj DiffSKExpresión regular ineficiente (ReDoS) 5.3MEDIA
  21. VULNERABILIDAD CVE-2026-112390Bucle infinito en Pillow al contar cuadros de una imagen MIC con TIFF embebido python-pillowBucle infinito 8.2ALTA
  22. VULNERABILIDAD CVE-2026-76788Escritura fuera de límites en la pila del parser de respuestas del panel de control OSDP zephyrprojectEscritura fuera de límites 8.8ALTA
  23. VULNERABILIDAD CVE-2026-76787Desreferencia de puntero NULL en el cliente FOTA UpdateHub al omitir sha256sum zephyrprojectDesreferencia de puntero nulo 5.9MEDIA
  24. VULNERABILIDAD CVE-2026-112391Recursión sin límite en PdfParser de Pillow al leer objetos PDF anidados python-pillowBucle infinito 6.3MEDIA