Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.919 CVE · PÁGINA 50

  1. VULNERABILIDAD CVE-2026-16460Despliegues preparados no revalidados contra la política de firmas en bootc y ostree Red HatVerificación de autenticidad insuficiente 7.4ALTA
  2. VULNERABILIDAD CVE-2026-112089Inyección SQL en la función mysqli_query de employees/delete.php en Dav-ee dairy-management-system Dav-eeInyección SQL 4.7MEDIA
  3. VULNERABILIDAD CVE-2026-91831Inyección de encabezados de correo en Subscribe to Comments Subscribe to CommentsImproper Neutralization of CRLF Sequences ('CRLF Injection') 3.8BAJA
  4. VULNERABILIDAD CVE-2026-86791Falsificación de confirmación de pago en iPOSpays Payment Gateway for WooCommerce iPOSpays Payment Gateway for WooCommerceVerificación de autenticidad insuficiente 5.3MEDIA
  5. VULNERABILIDAD CVE-2026-94294Escritura de opciones y redirección no autenticadas en App Builder App BuilderFalta de autorización 5.3MEDIA
  6. VULNERABILIDAD CVE-2026-94272Cambio no autenticado de estado de pedidos en Snap Finance Snap FinanceFalta de autorización 5.3MEDIA
  7. VULNERABILIDAD CVE-2026-94231Creación y modificación no autenticadas de servicios y categorías en TrueBooker Appointment Booking TrueBookerFalta de autorización 5.3MEDIA
  8. VULNERABILIDAD CVE-2026-94230Creación de reservas con precio arbitrario no autenticada en TrueBooker Appointment Booking TrueBookerFalta de autorización 5.3MEDIA
  9. VULNERABILIDAD CVE-2026-94229Exposición de datos personales de clientes por IDOR en TrueBooker Appointment Booking TrueBookerReferencia directa insegura (IDOR) 5.3MEDIA
  10. VULNERABILIDAD CVE-2026-94228Sobrescritura no autenticada de la configuración de TrueBooker Appointment Booking TrueBookerFalta de autorización 5.3MEDIA
  11. VULNERABILIDAD CVE-2026-112090Inyección SQL en Dav-ee dairy-management-system, archivo payment/pay.php Dav-eeInyección SQL 6.3MEDIA
  12. VULNERABILIDAD CVE-2026-112094Uso después de liberar en mxml_load_data de michaelrsweet mxml michaelrsweetUso después de liberar 5.5MEDIA
  13. VULNERABILIDAD CVE-2026-111439Falta de control de permisos en pg_read_binary_file_blocks de openGauss-server openGauss-serverFalta de autorización 4.3MEDIA
  14. VULNERABILIDAD CVE-2026-112092Cross-site scripting en Doctor Registration de online-clinic-management-system subhajitkhanCross-site scripting (XSS) 4.3MEDIA
  15. VULNERABILIDAD CVE-2026-112093Cross-site scripting en feedback.php de online-clinic-management-system subhajitkhanCross-site scripting (XSS) 4.3MEDIA
  16. VULNERABILIDAD CVE-2026-112091Exposición de información en checkfarmer.json.php de dairy-management-system Dav-eeExposición de información 5.3MEDIA
  17. EXPLOIT PÚBLICO CVE-2026-97941Corrupción de listas por condición de carrera en __slab_try_return_freelist del kernel Linux Linux 7.8ALTA
  18. EXPLOIT PÚBLICO CVE-2026-98385Uso después de liberar por acoplamiento de sched_cache_group con mm en el kernel Linux Linux 7.8ALTA
  19. EXPLOIT PÚBLICO CVE-2026-80775Condición de carrera en la asignación inicial de mm-futex.phash.ref en el kernel Linux Linux —S/D
  20. EXPLOIT PÚBLICO CVE-2026-89754Fuga de walk-action obsoleto en walk_pmd_range de mm/pagewalk del kernel Linux Linux 7.8ALTA
  21. EXPLOIT PÚBLICO CVE-2026-98256Condición de carrera en exec() que provoca uso después de liberar en el kernel Linux Linux 7.8ALTA
  22. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-3248Ejecución remota de código en Langflow anterior a 1.3.0 mediante /api/v1/validate/code langflow-aiFalta de autenticación 9.8CRÍTICA
  23. EXPLOIT PÚBLICO CVE-2025-32711Inyección de comandos de IA en M365 Copilot MicrosoftInyección 9.3CRÍTICA
  24. EXPLOIT PÚBLICO CVE-2026-104736Inyección de objetos PHP en LearnPress hasta 4.4.10 vía parámetro checkout-email thimpressDeserialización insegura 9.8CRÍTICA