Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.919 CVE · PÁGINA 48

  1. VULNERABILIDAD CVE-2026-112292Falta de autorización en CheckCle por reglas de API vacías en PocketBase operacleFalta de autorización 9.8CRÍTICA
  2. VULNERABILIDAD CVE-2026-112291Falta de autorización en la Task API de Flarum Extension Manager FlarumFalta de autorización 5.3MEDIA
  3. VULNERABILIDAD CVE-2026-112290XSS basado en DOM en ic-tree-item de @ukic/canary-web-components MI6Cross-site scripting (XSS) 4.7MEDIA
  4. VULNERABILIDAD CVE-2026-112288Bypass del filtro SSRF en Krayin CRM mediante DNS rebinding krayinFalsificación de petición del servidor (SSRF) 3.3BAJA
  5. VULNERABILIDAD CVE-2026-8168Denegación de servicio en el parser y renderizador SVG de Qt qtRecursión sin control 7.1ALTA
  6. VULNERABILIDAD CVE-2026-112295Asignación masiva en /ucenter/account_update de FlyCms sunkaifeiAsignación masiva 5.4MEDIA
  7. VULNERABILIDAD CVE-2026-112294Falta de autorización en el endpoint de contadores de acciones de FlyCms sunkaifeiReferencia directa insegura (IDOR) 4.3MEDIA
  8. VULNERABILIDAD CVE-2026-112296Credenciales por defecto de superadministrador en FlyCms sunkaifeiUse of Default Credentials 9.8CRÍTICA
  9. VULNERABILIDAD CVE-2026-112293Falta de autorización en la API de pagos de equipo de BoxyHQ SaaS Starter Kit BoxyHQFalta de autorización 5.4MEDIA
  10. EXPLOIT PÚBLICO CVE-2026-83531Inyección de código en el endpoint de control de Camel-Dynamic-Router de Apache Camel Apache Software FoundationInyección de código 8.8ALTA
  11. EXPLOIT PÚBLICO CVE-2026-80344SSRF y divulgación de credenciales en Camel-AS2 de Apache Camel Apache Software FoundationFalsificación de petición del servidor (SSRF) 8.2ALTA
  12. EXPLOIT PÚBLICO CVE-2024-23334Recorrido de directorios en aiohttp.web.static con follow_symlinks=True aio-libsRecorrido de directorios 5.9MEDIA
  13. VULNERABILIDAD CVE-2026-85316Modo proxy no intencional en Camel-Platform-HTTP de Apache Camel por coincidencia de prefijo Apache Software FoundationInsufficient Granularity of Access Control 4.8MEDIA
  14. VULNERABILIDAD CVE-2026-85315Divulgación de información en Camel-gRPC de Apache Camel por excepciones no silenciadas Apache Software FoundationInformación en mensajes de error 5.3MEDIA
  15. VULNERABILIDAD CVE-2026-88901XXE en Camel-Smooks de Apache Camel con entidades externas resueltas por defecto Apache Software FoundationEntidades externas XML (XXE) 8.2ALTA
  16. VULNERABILIDAD CVE-2026-85317Confusión de tokens OAuth2 en Camel-HTTP de Apache Camel por caché global mal indexada Apache Software FoundationUse of Cache Containing Sensitive Information 4.8MEDIA
  17. VULNERABILIDAD CVE-2026-91858Resolución de DTDs y entidades externas en Camel-FOP de Apache Camel con TransformerFactory de terceros Apache Software FoundationEntidades externas XML (XXE) 6.5MEDIA
  18. VULNERABILIDAD CVE-2026-112107Desbordamiento de búfer en la carga de pesos Safetensors de ztxz16 fastllm ztxz16Desbordamiento de búfer 6.3MEDIA
  19. VULNERABILIDAD CVE-2026-112140Inyección de código en llSourcell Doctor-Dignity, función _get_lib_module de chat_module.py llSourcellInyección de código 6.3MEDIA
  20. VULNERABILIDAD CVE-2026-112139Inyección SQL en subhajitkhan online-clinic-management-system, archivo admindocview.php subhajitkhanInyección SQL 7.3ALTA
  21. VULNERABILIDAD CVE-2026-112138Recorrido de directorios en diem-project diem, función dmOs::join de dmCodeEditor diem-projectRecorrido de directorios 4.7MEDIA
  22. VULNERABILIDAD CVE-2026-112108Desbordamiento de búfer en ztxz16 fastllm, función GGUFBuffer::ReadString de gguf.cpp ztxz16Desbordamiento de búfer 6.3MEDIA
  23. VULNERABILIDAD CVE-2026-112210Escalada de privilegios local en rhc-canonical-facts.service mediante enlaces simbólicos Red HatSeguimiento de enlaces 6.0MEDIA
  24. VULNERABILIDAD CVE-2026-88900Deserialización insegura en Apache Camel Camel-JGroups que permite ejecución remota de código Apache Software FoundationDeserialización insegura 8.8ALTA