Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.823 CVE · PÁGINA 5

  1. VULNERABILIDAD CVE-2026-115885Exposición del token de registro en la salida de langgraph deploy --verbose langchain-aiInformación sensible en registros 4.1MEDIA
  2. VULNERABILIDAD CVE-2026-115883Acceso entre namespaces mediante etiquetas con punto en los stores de LangGraph langchain-aiValidación de entrada incorrecta 6.0MEDIA
  3. VULNERABILIDAD CVE-2026-115801Lectura fuera de límites en el manejo de configuración JSON de Kakao khaiii KakaoLectura fuera de límites 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-115886Falsificación de petición del lado del servidor en servidores MLflow sin autenticación mlflowReflexión insegura 6.5MEDIA
  5. VULNERABILIDAD CVE-2026-115895Ejecución de código en el host por alias de importación no sanitizado en Happy DOM capricorn86Inyección de código 8.8ALTA
  6. VULNERABILIDAD CVE-2026-115893Salto a destino incorrecto en el backend Cranelift de Wasmtime en aarch64 con br_table grande bytecodeallianceInsufficient Control Flow Management 9.9CRÍTICA
  7. VULNERABILIDAD CVE-2026-115892Pánico al convertir un stream del modelo de componentes a un guest con tipo de payload distinto en Wasmtime bytecodeallianceAccess of Resource Using Incompatible Type ('Type Confusion') 5.7MEDIA
  8. VULNERABILIDAD CVE-2026-115889Desbordamiento silencioso y compilación incorrecta por empaquetado de bits en Cranelift de Wasmtime bytecodeallianceNumeric Truncation Error 9.9CRÍTICA
  9. VULNERABILIDAD CVE-2026-115887Denegación de servicio por expresión regular en el scalar PhoneNumber de graphql-scalars graphql-hiveExpresión regular ineficiente (ReDoS) 7.5ALTA
  10. VULNERABILIDAD CVE-2026-115938Evasión del sandbox Twig y ejecución remota de código en Craft CMS desde un filtro de condición de bajo… craftcmsInyección de plantillas 8.8ALTA
  11. VULNERABILIDAD CVE-2026-115937Reutilización de pago no autenticada en el webhook de Mollie de Craft Commerce craftcmsVerificación de autenticidad insuficiente 7.5ALTA
  12. VULNERABILIDAD CVE-2026-115935Inyección CRLF en encabezados de respuesta de API de Craft permite reemplazar la securityKey y ejecución… craftcmsInyección de código 8.8ALTA
  13. VULNERABILIDAD CVE-2026-115897Cross-site scripting (XSS) en Serialize JavaScript por /script sin escapar al final del cuerpo de una… yahooCross-site scripting (XSS) 2.1BAJA
  14. VULNERABILIDAD CVE-2026-115586Inyección de comandos en el activador bash de virtualenv por el valor de --prompt sin escapar en PS1 pypaInyección de comandos del sistema 7.1ALTA
  15. VULNERABILIDAD CVE-2026-115585Tiempos de ejecución prolongados en pypdf por entradas de referencia cruzada malformadas repetidas py-pdfConsumo de recursos sin control 7.1ALTA
  16. VULNERABILIDAD CVE-2026-115580Tiempos de ejecución prolongados en pypdf por límites de encabezado de tabla xref grandes py-pdfIteración excesiva 7.1ALTA
  17. VULNERABILIDAD CVE-2026-79980Identificador de transacción DHCPv4 predecible y reutilizado permite respuestas DHCP falsificadas en Zephyr zephyrprojectcrypto 5.6MEDIA
  18. VULNERABILIDAD CVE-2026-79979Entradas TLB obsoletas tras page-out por demand paging permiten a hilos de usuario arm64 acceder a marcos… zephyrprojectUso después de liberar 7.8ALTA
  19. VULNERABILIDAD CVE-2026-79978Escritura fuera de límites en la ruta de lectura de FIFO por streaming RTIO del driver ADXL345 zephyrprojectEscritura fuera de límites 3.6BAJA
  20. VULNERABILIDAD CVE-2026-79981El resolver DNS de Zephyr reutiliza un único puerto de origen UDP para todas las consultas, facilitando la… zephyrprojectAleatoriedad insuficiente 6.5MEDIA
  21. VULNERABILIDAD CVE-2026-79977Endpoint de peer WireGuard aprendido de mensajes de datos de transporte no autenticados permite secuestro de… zephyrprojectFalta de autenticación 8.2ALTA
  22. VULNERABILIDAD CVE-2026-79982Escritura fuera de límites en la clase de transporte HCI USB Bluetooth cuando un paquete HCI del controlador… zephyrprojectEscritura fuera de límites 8.8ALTA
  23. VULNERABILIDAD CVE-2026-115776Denegación de servicio remota no autenticada en el servidor IRC de Twisted por un búfer de línea sin límite twistedConsumo de recursos sin control 7.5ALTA
  24. VULNERABILIDAD CVE-2026-115778Denegación de servicio remota no autenticada en el transporte Telnet de Twisted conch por un búfer de… twistedConsumo de recursos sin control 7.5ALTA