Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.911 CVE · PÁGINA 53

  1. VULNERABILIDAD CVE-2026-112032Inyección SQL en la función Util::search de classes/util.php en aircheng-org iWebShop-5 hasta 5.16 aircheng-orgInyección SQL 4.7MEDIA
  2. VULNERABILIDAD CVE-2026-112031Cross-site scripting en TicketManager::addProject de Chamilo LMS hasta 1.11.40/2.0.3/3.0.1 chamiloCross-site scripting (XSS) 3.5BAJA
  3. VULNERABILIDAD CVE-2026-112026Hash de contraseña débil con sha1 en UserModel.class.php de light0011 cms light0011Password Hash With Insufficient Computational Effort 3.7BAJA
  4. VULNERABILIDAD CVE-2026-112025Control de acceso inadecuado en la validación de captcha de UserController.class.php en light0011 cms light0011Control de acceso incorrecto 7.3ALTA
  5. VULNERABILIDAD CVE-2026-109553Suplantación de identidad de otros usuarios mediante principals de certificados SSH en Gitea Gitea 7.5ALTA
  6. VULNERABILIDAD CVE-2026-107686Reacciones aceptadas en issues y comentarios bloqueados en Gitea Gitea 4.3MEDIA
  7. VULNERABILIDAD CVE-2026-107618Falsificación de petición en sitios cruzados sobre temas de repositorio en Gitea Gitea —S/D
  8. VULNERABILIDAD CVE-2026-105964Cuerpo de petición sin límite en la API v4 de artefactos de Gitea Actions GiteaAsignación de recursos sin límites 6.5MEDIA
  9. VULNERABILIDAD CVE-2026-105661Pánico en la ruta de repositorios de usuarios individuales en Gitea GiteaUncaught Exception 5.3MEDIA
  10. VULNERABILIDAD CVE-2026-104627Vinculación de cuenta OpenID sin sesión en Gitea GiteaAutenticación incorrecta 5.4MEDIA
  11. VULNERABILIDAD CVE-2026-97859Exposición de datos privados de usuario en la API de Gitea GiteaFalta de autorización 6.5MEDIA
  12. VULNERABILIDAD CVE-2026-97204Eliminación de etiquetas entre repositorios y organizaciones en Gitea GiteaAutorización incorrecta 3.1BAJA
  13. VULNERABILIDAD CVE-2026-110494Revinculación de adjuntos de issues en releases de Gitea GiteaReferencia directa insegura (IDOR) 6.3MEDIA
  14. VULNERABILIDAD CVE-2026-110324Exposición de perfil privado mediante POST en Gitea GiteaExposición de información 6.5MEDIA
  15. VULNERABILIDAD CVE-2026-110311Metadatos de adjuntos expuestos al crear borradores de release en Gitea GiteaExposición de información 4.3MEDIA
  16. VULNERABILIDAD CVE-2026-109844Exposición de repositorios observados tras revocar acceso en Gitea GiteaFalta de autorización 4.3MEDIA
  17. EXPLOIT PÚBLICO CVE-2026-61732Falsificación de límites de rol por tokens especiales ChatML en Decepticon BitterSecurityInyección 10.0CRÍTICA
  18. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-20349Denegación de servicio en el servicio SSL VPN de acceso remoto de Cisco ASA y FTD CiscoImproper Clearing of Heap Memory Before Release ('Heap Inspection') 8.6ALTA
  19. EXPLOIT PÚBLICO CVE-2026-80343Evasión de restricciones de seguridad por mayúsculas en Apache Camel Netty HTTP Apache Software FoundationImproper Handling of Case Sensitivity 8.2ALTA
  20. EXPLOIT PÚBLICO CVE-2026-58221Vulnerabilidad de seguridad —S/D
  21. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-31125Evasión de server.fs.deny con ?import en Vite vitejsExposición de información 5.3MEDIA
  22. EXPLOIT PÚBLICO CVE-2025-30208Evasión de server.fs.deny con ?raw?? en Vite vitejsExposición de información 5.3MEDIA
  23. EXPLOIT PÚBLICO CVE-2026-80312Evasión de autenticación por procesadores fail-open en Apache Camel OAuth Apache Software FoundationAutenticación incorrecta 8.2ALTA
  24. EXPLOIT PÚBLICO CVE-2026-103849Ejecución de código por neutralización de plantillas en Adobe Commerce AdobeInyección de plantillas 10.0CRÍTICA