Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.919 CVE · PÁGINA 51

  1. VULNERABILIDAD CVE-2026-112080Inyección de código en get_class_from_dynamic_module de Llama-Chinese LlamaChineseInyección de código 6.3MEDIA
  2. VULNERABILIDAD CVE-2026-112079Deserialización en load_word2vec_as_vocab_tensor de HanLP hankcsDeserialización insegura 6.3MEDIA
  3. VULNERABILIDAD CVE-2026-112078Inyección de código en change_info_ de Retrieval-based-Voice-Conversion-WebUI RVC-ProjectInyección de código 6.3MEDIA
  4. VULNERABILIDAD CVE-2026-106014Falsificación de notificación de pago en Gateway for Vantiv on WC hasta 1.0.1 Gateway for Vantiv on WCControl de acceso incorrecto 5.3MEDIA
  5. VULNERABILIDAD CVE-2026-106933Cross-site scripting almacenado en Blaze Demo Importer anterior a 1.0.17 vía carga de SVG Blaze Demo ImporterCross-site scripting (XSS) 6.8MEDIA
  6. VULNERABILIDAD CVE-2026-106028Creación arbitraria de cupones en ActiveTrail for WooCommerce hasta 1.2.6 ActiveTrail for WooCommerceFalta de autorización 5.3MEDIA
  7. VULNERABILIDAD CVE-2026-108120Recorrido de directorios en la función View Logs de SME Server KoozaliPath traversal: 'dir\..\..\filename' 7.7ALTA
  8. VULNERABILIDAD CVE-2026-112081Deserialización insegura en la carga de configuración de modelos de HanLP hankcsDeserialización insegura 6.3MEDIA
  9. VULNERABILIDAD CVE-2026-112086Deserialización insegura en el manejo de modelos de inferencia de ESPnet ESPnetDeserialización insegura 6.3MEDIA
  10. VULNERABILIDAD CVE-2026-108121Validación de entrada insuficiente en la creación de dominios de SME Server KoozaliValidación de entrada incorrecta 6.9MEDIA
  11. VULNERABILIDAD CVE-2026-112083Denegación de servicio en WeightExporter.send_weights_to_remote_instance de SGLang sgl-projectLiberación de recursos incorrecta 5.3MEDIA
  12. VULNERABILIDAD CVE-2026-112082Denegación de servicio en Scheduler.expert_distribution_handle de SGLang sgl-projectLiberación de recursos incorrecta 7.5ALTA
  13. VULNERABILIDAD CVE-2026-76739Modificación remota de archivos RMC en HPE Compute Scale-up Server y Superdome Flex Hewlett Packard EnterpriseValidación de entrada incorrecta 4.3MEDIA
  14. VULNERABILIDAD CVE-2026-94273Falsificación de confirmación de pago en el plugin Snap Finance de WordPress Snap FinanceFalta de autorización 5.3MEDIA
  15. VULNERABILIDAD CVE-2026-91046Falta de autorización en los manejadores de guardado de configuración de ElementsReady Addons for Elementor ElementsReady Addons for ElementorControl de acceso incorrecto 4.3MEDIA
  16. VULNERABILIDAD CVE-2026-91047Elusión del pago en descargas protegidas de ElementsReady Addons for Elementor ElementsReady Addons for ElementorFalta de autorización 5.3MEDIA
  17. VULNERABILIDAD CVE-2026-89286Exposición de información sensible en el archivo de log del plugin FormFlow for GoHighLevel FormFlow for GoHighLevel (GHL)Exposición de información 5.3MEDIA
  18. VULNERABILIDAD CVE-2026-102503Falta de autenticación en el ingress /libp2p-http de Google OSS Agent Mesh (SAM) GoogleFalta de autenticación 9.3CRÍTICA
  19. VULNERABILIDAD CVE-2026-112043Elusión de autorización en createWebhookProcedure de cal.com y cal.diy calcomReferencia directa insegura (IDOR) 6.3MEDIA
  20. VULNERABILIDAD CVE-2026-112042Cross-site scripting (XSS) en dmBaseLinkTag::text de diem diem-projectCross-site scripting (XSS) 3.5BAJA
  21. VULNERABILIDAD CVE-2026-111441Desbordamiento de búfer de heap en HllObjectUnpack() de openGauss-server openGauss-serverDesbordamiento de heap 8.1ALTA
  22. VULNERABILIDAD CVE-2026-112044Autenticación incorrecta en AddApplicationServices de la Catalog API de dotnet eShop dotnetAutenticación incorrecta 7.3ALTA
  23. VULNERABILIDAD CVE-2026-103091Política predeterminada insegura y registro OIDC sin restricciones en Google OSS Agent Mesh (SAM) GoogleFalta de autorización 9.3CRÍTICA
  24. VULNERABILIDAD CVE-2026-112077Falla del mecanismo de protección del sandbox HTTP en r_core_cmd_str_pipe de radare2 radareorgFalla del mecanismo de protección 5.6MEDIA