Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.903 CVE · PÁGINA 46

  1. VULNERABILIDAD CVE-2026-55644Falta de validación de URL en el deeplink io.element.call de Element X iOS element-hqValidación de entrada incorrecta 5.1MEDIA
  2. VULNERABILIDAD CVE-2026-109437Ejecución remota de código no autenticada en Cognition CognicellAIInitialization of a Resource with an Insecure Default 9.8CRÍTICA
  3. VULNERABILIDAD CVE-2026-112259Desreferencia de puntero nulo en la importación de paletas SBZ de GIMP Red HatDesreferencia de puntero nulo 5.5MEDIA
  4. VULNERABILIDAD CVE-2026-112251Redirección abierta en el proxy inverso de antoinersx clawhost antoinersxRedirección abierta 4.3MEDIA
  5. VULNERABILIDAD CVE-2026-112309Contaminación de prototipos en @rvf/set-get mediante setPath airjp73Contaminación de prototipos 7.5ALTA
  6. VULNERABILIDAD CVE-2025-6623Cross-site scripting almacenado (XSS) por entrada XML en productos WSO2 WSO2Cross-site scripting (XSS) 4.3MEDIA
  7. VULNERABILIDAD CVE-2025-7043Validación defectuosa de refresh tokens en productos WSO2 WSO2Falta de autorización 5.4MEDIA
  8. VULNERABILIDAD CVE-2026-112190Inserción de información sensible en código de depuración en Webkul Aureus ERP WebkulInsertion of Sensitive Information Into Debugging Code 5.3MEDIA
  9. VULNERABILIDAD CVE-2026-111061Denegación de servicio en el servidor de agente de russh por registros de restricción ilimitados EugenyAsignación de recursos sin límites 4.3MEDIA
  10. VULNERABILIDAD CVE-2026-107186Evasión de autenticación en la API DWR de Eptura Archibus EpturaAutenticación incorrecta 8.6ALTA
  11. VULNERABILIDAD CVE-2026-107187Lectura no autenticada de tablas sensibles de la base de datos en Eptura Archibus EpturaExposición de información 8.5ALTA
  12. VULNERABILIDAD CVE-2026-111862Código malicioso embebido sin autenticación en Rank Math SEO PRO 3.0.123 RankMathEmbedded Malicious Code 9.8CRÍTICA
  13. VULNERABILIDAD CVE-2026-107188Carga arbitraria de archivos no autenticada con ejecución remota de código en Eptura Archibus EpturaSubida de archivos sin restricción 9.6CRÍTICA
  14. VULNERABILIDAD CVE-2025-7203Exposición de información sensible en la consola de administración y archivos de producto de múltiples… WSO2Datos sensibles en texto plano 4.9MEDIA
  15. VULNERABILIDAD CVE-2025-10149Toma de control de cuentas de usuario mediante operaciones arbitrarias en endpoints SCIM de múltiples… WSO2Permisos no preservados 8.2ALTA
  16. VULNERABILIDAD CVE-2026-11831Desbordamiento de búfer basado en heap en IBM MQ IBMDesbordamiento de heap 5.4MEDIA
  17. VULNERABILIDAD CVE-2026-11829Desbordamiento de búfer en IBM MQ IBMDesbordamiento de búfer 6.5MEDIA
  18. VULNERABILIDAD CVE-2026-11828Desbordamiento de búfer en IBM MQ IBMDesbordamiento de búfer 5.9MEDIA
  19. VULNERABILIDAD CVE-2026-10743Condición de carrera en IBM MQ IBMRace Condition for Write-Once Attributes 8.8ALTA
  20. VULNERABILIDAD CVE-2026-10574Desbordamiento de búfer en IBM MQ IBMDesbordamiento de heap 8.8ALTA
  21. VULNERABILIDAD CVE-2026-10572Desbordamiento de búfer en IBM MQ IBMDesbordamiento de heap 8.8ALTA
  22. VULNERABILIDAD CVE-2026-112273Lectura fuera de límites de heap en DNS::compose_name de libtins hasta 4.6 libtinsLectura fuera de límites 5.3MEDIA
  23. VULNERABILIDAD CVE-2026-112285Evasión del límite de uso de cupones mediante pedidos con pago diferido en Thelia anterior a 3.1.5 y 3.2.4 TheliaImproper Enforcement of a Single, Unique Action 4.3MEDIA
  24. VULNERABILIDAD CVE-2026-112274Lectura fuera de límites en DNS::soa_record::init de libtins hasta 4.6 libtinsLectura fuera de límites 3.7BAJA