Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.903 CVE · PÁGINA 45

  1. EXPLOIT PÚBLICO CVE-2026-85250Procesamiento de entidades externas XML y divulgación de archivos en Apache Camel XPath Apache Software FoundationEntidades externas XML (XXE) 7.5ALTA
  2. EXPLOIT PÚBLICO CVE-2026-22747Suplantación de usuario con certificados de cliente X.509 en Spring Security SpringValidación de host incorrecta 6.8MEDIA
  3. EXPLOIT PÚBLICO CVE-2026-85249Inyección de encabezados en Apache Camel Tika por metadatos de documento sin filtrar Apache Software FoundationValidación de entrada incorrecta 6.5MEDIA
  4. EXPLOIT PÚBLICO CVE-2025-27515Omisión de validación de archivos en Laravel con validación de comodín laravelImproper Neutralization of Wildcards or Matching Symbols 6.9MEDIA
  5. EXPLOIT PÚBLICO CVE-2026-85248Omisión de verificación de firmas en Apache Camel PQC por instancia compartida sin sincronización Apache Software FoundationCondición de carrera 5.9MEDIA
  6. EXPLOIT PÚBLICO CVE-2026-85247Validación de certificados inadecuada en Apache Camel Knative con SSL sin truststore Apache Software FoundationValidación de certificados incorrecta 5.9MEDIA
  7. EXPLOIT PÚBLICO CVE-2026-85246Divulgación de información en Apache Camel Mina por excepciones enviadas al par remoto Apache Software FoundationInformación en mensajes de error 5.3MEDIA
  8. EXPLOIT PÚBLICO CVE-2026-54121Escalada de privilegios en Active Directory Certificate Services MicrosoftAutorización incorrecta 8.8ALTA
  9. VULNERABILIDAD CVE-2026-111757Omisión de middleware en rutas estáticas por doble decodificación en serveStatic de Hono honojsDouble Decoding of the Same Data 5.3MEDIA
  10. VULNERABILIDAD CVE-2026-112248Recorrido de directorios en la importación de Excel de grandnode2 grandnodeRecorrido de directorios 4.7MEDIA
  11. VULNERABILIDAD CVE-2026-111755Exposición de encabezados de credenciales en follow-redirects por escape de regex en sensitiveHeaders follow-redirectsIncorrect Regular Expression 8.2ALTA
  12. VULNERABILIDAD CVE-2026-112247Cross-site scripting en upload.aspx del sistema Five-in-One de Wuxi Wubang Wuxi Wubang Security SoftwareCross-site scripting (XSS) 4.3MEDIA
  13. VULNERABILIDAD CVE-2026-11319Recorrido de directorios en ShareReceiveActivity de TickTick para Android TickTick LimitedRecorrido de directorios 6.2MEDIA
  14. VULNERABILIDAD CVE-2026-112377Ataque de retransmisión de atestación en attested-tls-poc de CCC Attestation SIG CCC-AttestationError de verificación de origen 7.4ALTA
  15. VULNERABILIDAD CVE-2026-1510Exposición de información por limpieza indebida de memoria heap en IBM Concert IBMImproper Clearing of Heap Memory Before Release ('Heap Inspection') 4.7MEDIA
  16. VULNERABILIDAD CVE-2026-1501Validación de certificados incorrecta en IBM Concert IBMValidación de certificados incorrecta 3.7BAJA
  17. VULNERABILIDAD CVE-2026-4418Inyección HTML en IBM Cloud Pak System IBMCross-site scripting (XSS) 5.4MEDIA
  18. VULNERABILIDAD CVE-2026-4413Cross-site scripting (XSS) en IBM Concert IBMCross-site scripting (XSS) 6.1MEDIA
  19. VULNERABILIDAD CVE-2026-4405Exposición de información en caché del navegador en IBM Concert IBMUse of Web Browser Cache Containing Sensitive Information 4.0MEDIA
  20. VULNERABILIDAD CVE-2026-3628Exposición de información en IBM Concert IBMInformación en mensajes de error 5.3MEDIA
  21. VULNERABILIDAD CVE-2026-3303Política de seguridad entre dominios permisiva en IBM Concert IBMPolítica de dominios cruzados permisiva 3.7BAJA
  22. VULNERABILIDAD CVE-2026-3295Cross-site scripting almacenado (XSS) en IBM Cloud Pak System IBMCross-site scripting (XSS) 7.4ALTA
  23. VULNERABILIDAD CVE-2026-3161Algoritmo criptográfico débil en IBM Cloud Pak System IBMAlgoritmo criptográfico débil 5.9MEDIA
  24. VULNERABILIDAD CVE-2026-6719Uso de valores insuficientemente aleatorios en IBM Concert IBMAleatoriedad insuficiente 7.5ALTA