Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.903 CVE · PÁGINA 56

  1. VULNERABILIDAD CVE-2026-112018Escritura fuera de límites en el heap en cgltf_accessor_unpack_floats() de cgltf jkuhlmannEscritura fuera de límites 7.0ALTA
  2. VULNERABILIDAD CVE-2026-112017Inyección SQL mediante evasión con saltos de línea en SqlInjectionUtil de JeecgBoot jeecgbootInyección SQL 6.5MEDIA
  3. VULNERABILIDAD CVE-2026-112016Escritura no autenticada en archivos de staging fijos de Boa en Netcore NR256CN NetcoreFalta de autenticación 6.5MEDIA
  4. VULNERABILIDAD CVE-2026-112015Recorrido de directorios mediante os_env.cwd de subagentes en Omnigent omnigent-aiRecorrido de directorios 7.5ALTA
  5. VULNERABILIDAD CVE-2026-112014Contraseña hardcodeada en la exportación de claves de API de proveedores de LobsterAI netease-youdaoClave criptográfica embebida 5.5MEDIA
  6. VULNERABILIDAD CVE-2026-112013División por cero en tta_decoder_init_get_info de libtta True AudioDivisión por cero 5.5MEDIA
  7. VULNERABILIDAD CVE-2026-78497Ejecución de código Perl embebido en expresiones regulares de consultas en JQ::Lite Inyección de código (eval) 8.4ALTA
  8. VULNERABILIDAD CVE-2026-112021Desbordamiento de búfer en el heap en el parser JSON _xs_json_load_lexer() de snac2 grunfinkDesbordamiento de heap 7.5ALTA
  9. VULNERABILIDAD CVE-2026-112020Lectura fuera de límites en el heap en getFilterTypesInterlaced() de LodePNG lvandeveLectura fuera de límites 6.1MEDIA
  10. VULNERABILIDAD CVE-2026-111041Modificación arbitraria de entradas en AI Engine por falta de verificación de permisos AI EngineFalta de autorización 4.9MEDIA
  11. VULNERABILIDAD CVE-2026-96534Inyección SQL en Modern Events Calendar mediante mec_fes_csv_export Modern Events Calendar LiteInyección SQL 7.7ALTA
  12. VULNERABILIDAD CVE-2026-87844Inyección de datos de plantilla de diseño en Product Designer sin autenticación PickPlugins Product Designer for WooCommerceFalta de autorización 5.3MEDIA
  13. VULNERABILIDAD CVE-2026-111942Cross-site scripting en abs.php de Blood_Bank_Management_System hrisikeshpalCross-site scripting (XSS) 4.3MEDIA
  14. VULNERABILIDAD CVE-2026-111877Cross-site scripting en search.php de Books4Cash dext34-morganCross-site scripting (XSS) 4.3MEDIA
  15. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-67279Evasión de autenticación en SSH de MikroTik RouterOS tras rekey MikroTikFlujo de trabajo no forzado 6.9MEDIA
  16. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2024-38475Escapado incorrecto en mod_rewrite de Apache HTTP Server Apache Software FoundationCodificación de salida incorrecta 9.1CRÍTICA
  17. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2017-5638Ejecución remota de código en el parser Jakarta Multipart de Apache Struts 2 Apache Software FoundationImproper Handling of Exceptional Conditions 9.8CRÍTICA
  18. VULNERABILIDAD CVE-2026-111874Restricción insuficiente de intentos de autenticación en Career Portal de OpenCATS opencatsIntentos de autenticación sin límite 3.7BAJA
  19. VULNERABILIDAD CVE-2026-111875Falta de autorización en Scheduled Restore de Databasement David-CrtyFalta de autorización 4.7MEDIA
  20. VULNERABILIDAD CVE-2026-111873Inyección SQL en exammanger.php de Online-Examination-System itsmeravitejakInyección SQL 7.3ALTA
  21. VULNERABILIDAD CVE-2026-111876Inyección de comandos en Entry::output de television alexpasmantierInyección de comandos 5.3MEDIA
  22. VULNERABILIDAD CVE-2026-109937Redirección abierta en Otter Blocks mediante Stripe Checkout Otter BlocksRedirección abierta 5.4MEDIA
  23. VULNERABILIDAD CVE-2026-110035Divulgación de cupones en Salon Booking System mediante ruta REST de descuentos Salon Booking SystemControl de acceso incorrecto 4.3MEDIA
  24. VULNERABILIDAD CVE-2026-110033XSS almacenado y SSRF en Salon Booking System mediante image_url Salon Booking SystemCross-site scripting (XSS) 6.8MEDIA