Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.919 CVE · PÁGINA 52

  1. VULNERABILIDAD CVE-2026-111440Carga y construcción arbitraria de clases en LogFactory de openGauss-connector-jdbc openGauss-serverReflexión insegura 7.0ALTA
  2. VULNERABILIDAD CVE-2026-112074Desbordamiento de entero en ncnn::yuv420sp2rgb de Tencent ncnn TencentDesbordamiento de entero 6.3MEDIA
  3. VULNERABILIDAD CVE-2026-112073Lectura fuera de límites en Tencent ncnn, función matmul_transb de matmul.cpp TencentLectura fuera de límites 6.3MEDIA
  4. VULNERABILIDAD CVE-2026-112045Autorización indebida en donetick, función CanDeleteHistory de model.go donetickAutorización incorrecta 5.4MEDIA
  5. VULNERABILIDAD CVE-2026-112076Falsificación de petición del servidor en MeTube, función DownloadQueue.__write_feed_metadata_sync de ytdl.py alexta69Falsificación de petición del servidor (SSRF) 5.6MEDIA
  6. VULNERABILIDAD CVE-2026-112075Uso de entrada externa para seleccionar clases o código en unsloth, función… unslothaiReflexión insegura 6.3MEDIA
  7. VULNERABILIDAD CVE-2026-112033Falsificación de petición (CSRF) en iWebShop-5, función admin_repwd/admin_repwd_act de system.php aircheng-orgFalsificación de petición (CSRF) 4.3MEDIA
  8. VULNERABILIDAD CVE-2026-112036Doble liberación en Artifex MuPDF, función free_char_list de pdf-xref.c ArtifexDoble liberación 4.3MEDIA
  9. VULNERABILIDAD CVE-2026-112035Recuperación de contraseña débil en iWebShop-5, función send_message_mobile de simple.php aircheng-orgRecuperación de contraseña débil 6.3MEDIA
  10. VULNERABILIDAD CVE-2026-112034Redirección abierta en iWebShop-5, función IController::redirect de _userInfo.php aircheng-orgRedirección abierta 4.3MEDIA
  11. VULNERABILIDAD CVE-2026-108984Desbordamiento de búfer en el servidor web de GV-ASManager (GeoWebServer.exe) GeoVision Inc.Desbordamiento de pila 7.5ALTA
  12. VULNERABILIDAD CVE-2026-108983Inyección de comandos en el servidor web de GV-ASManager (GeoWebServer.exe) GeoVision Inc.Inyección de comandos del sistema 9.8CRÍTICA
  13. VULNERABILIDAD CVE-2026-112041Generador pseudoaleatorio criptográficamente débil en diem, función dmString::random de dmString.php diem-projectCryptographically Weak PRNG 3.7BAJA
  14. VULNERABILIDAD CVE-2026-112040Redirección abierta en el inicio de sesión de diem, argumento Referer de BasedmUserActions.class.php diem-projectRedirección abierta 4.3MEDIA
  15. VULNERABILIDAD CVE-2026-112039Cross-site scripting (XSS) en la consola administrativa de diem, función append de actions.class.php diem-projectCross-site scripting (XSS) 2.4BAJA
  16. VULNERABILIDAD CVE-2026-112038Cross-site scripting (XSS) en el servicio de verificación de versión de diem, función html de dmAdminCtrl.js diem-projectCross-site scripting (XSS) 2.4BAJA
  17. VULNERABILIDAD CVE-2026-112037Validación de certificado incorrecta en el cliente de Google Analytics de diem, gapi.class.php diem-projectValidación de certificados incorrecta 3.7BAJA
  18. EXPLOIT PÚBLICO CVE-2026-92262Elusión de codificación de nombres de tabla #mysql50# en MariaDB MariaDBNombre o referencia mal resuelto 9.9CRÍTICA
  19. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2022-30190Ejecución remota de código en Microsoft Windows Support Diagnostic Tool (MSDT) Microsoft 7.8ALTA
  20. EXPLOIT PÚBLICO CVE-2026-53787Carga arbitraria de archivos sin autenticación en Amasty Order Attributes para Magento 2 AmastySubida de archivos sin restricción 9.8CRÍTICA
  21. EXPLOIT PÚBLICO CVE-2026-107824Exposición de operaciones del depurador sin autenticación en x64dbg-MCP Server duty1gFalta de autenticación 9.3CRÍTICA
  22. EXPLOIT PÚBLICO CVE-2026-105697Inyección de comandos del sistema en Langflow mediante la configuración del servidor MCP stdio langflow-aiInyección de comandos del sistema 9.9CRÍTICA
  23. EXPLOIT PÚBLICO CVE-2026-104120Falsificación de petición del lado del servidor en la función fetch_url de Fetch Tool de mcp-server-fetch y… modelcontextprotocolFalsificación de petición del servidor (SSRF) 7.3ALTA
  24. EXPLOIT PÚBLICO CVE-2026-98180Uso después de liberar en drm/msm al liberar con kfree los objetos ring y VM que contienen el scheduler Linux 7.1ALTA