Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.903 CVE · PÁGINA 47

  1. VULNERABILIDAD CVE-2026-112286IDOR mediante los endpoints de búsqueda de cotizaciones y lead-products en Krayin CRM anterior a 2.2.7 krayinReferencia directa insegura (IDOR) 6.5MEDIA
  2. VULNERABILIDAD CVE-2026-112280Desbordamiento de búfer de heap en parse_data_unit_statement_body de libaribb24 hasta 1.0.3 nkoriyamaDesbordamiento de heap 6.1MEDIA
  3. VULNERABILIDAD CVE-2026-112284Lectura fuera de límites en DecoderImpl::HandleGLGR de libaribcaption 1.1.0 a 1.1.2 xqqLectura fuera de límites 3.3BAJA
  4. VULNERABILIDAD CVE-2026-112283Asignación de memoria no controlada en _parse_extent_start_points de libbluray hasta 1.5.1 VideoLANMemory Allocation with Excessive Size Value 5.5MEDIA
  5. VULNERABILIDAD CVE-2026-112282Lectura fuera de límites en clpi_access_point de libbluray hasta 1.5.1 VideoLANLectura fuera de límites 5.5MEDIA
  6. VULNERABILIDAD CVE-2026-112281Desbordamiento de búfer de pila en decoder_handle_csi de libaribb24 hasta 1.0.3 nkoriyamaDesbordamiento de pila 6.1MEDIA
  7. VULNERABILIDAD CVE-2026-112289XSS almacenado en Koalixcrm mediante títulos de tareas en Django Admin KoalixSwitzerlandCross-site scripting (XSS) 5.4MEDIA
  8. VULNERABILIDAD CVE-2026-112287Autorización a nivel de objeto rota en el módulo Mail de Krayin CRM krayinReferencia directa insegura (IDOR) 7.1ALTA
  9. VULNERABILIDAD CVE-2026-112292Falta de autorización en CheckCle por reglas de API vacías en PocketBase operacleFalta de autorización 9.8CRÍTICA
  10. VULNERABILIDAD CVE-2026-112291Falta de autorización en la Task API de Flarum Extension Manager FlarumFalta de autorización 5.3MEDIA
  11. VULNERABILIDAD CVE-2026-112290XSS basado en DOM en ic-tree-item de @ukic/canary-web-components MI6Cross-site scripting (XSS) 4.7MEDIA
  12. VULNERABILIDAD CVE-2026-112288Bypass del filtro SSRF en Krayin CRM mediante DNS rebinding krayinFalsificación de petición del servidor (SSRF) 3.3BAJA
  13. VULNERABILIDAD CVE-2026-8168Denegación de servicio en el parser y renderizador SVG de Qt qtRecursión sin control 7.1ALTA
  14. VULNERABILIDAD CVE-2026-112295Asignación masiva en /ucenter/account_update de FlyCms sunkaifeiAsignación masiva 5.4MEDIA
  15. VULNERABILIDAD CVE-2026-112294Falta de autorización en el endpoint de contadores de acciones de FlyCms sunkaifeiReferencia directa insegura (IDOR) 4.3MEDIA
  16. VULNERABILIDAD CVE-2026-112296Credenciales por defecto de superadministrador en FlyCms sunkaifeiUse of Default Credentials 9.8CRÍTICA
  17. VULNERABILIDAD CVE-2026-112293Falta de autorización en la API de pagos de equipo de BoxyHQ SaaS Starter Kit BoxyHQFalta de autorización 5.4MEDIA
  18. EXPLOIT PÚBLICO CVE-2026-83531Inyección de código en el endpoint de control de Camel-Dynamic-Router de Apache Camel Apache Software FoundationInyección de código 8.8ALTA
  19. EXPLOIT PÚBLICO CVE-2026-80344SSRF y divulgación de credenciales en Camel-AS2 de Apache Camel Apache Software FoundationFalsificación de petición del servidor (SSRF) 8.2ALTA
  20. EXPLOIT PÚBLICO CVE-2024-23334Recorrido de directorios en aiohttp.web.static con follow_symlinks=True aio-libsRecorrido de directorios 5.9MEDIA
  21. VULNERABILIDAD CVE-2026-85316Modo proxy no intencional en Camel-Platform-HTTP de Apache Camel por coincidencia de prefijo Apache Software FoundationInsufficient Granularity of Access Control 4.8MEDIA
  22. VULNERABILIDAD CVE-2026-85315Divulgación de información en Camel-gRPC de Apache Camel por excepciones no silenciadas Apache Software FoundationInformación en mensajes de error 5.3MEDIA
  23. VULNERABILIDAD CVE-2026-88901XXE en Camel-Smooks de Apache Camel con entidades externas resueltas por defecto Apache Software FoundationEntidades externas XML (XXE) 8.2ALTA
  24. VULNERABILIDAD CVE-2026-85317Confusión de tokens OAuth2 en Camel-HTTP de Apache Camel por caché global mal indexada Apache Software FoundationUse of Cache Containing Sensitive Information 4.8MEDIA