Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.900 CVE · PÁGINA 58

  1. VULNERABILIDAD CVE-2026-111919Revocación de acceso indebida en Vikunja mediante webhooks go-vikunjaExpiración de sesión insuficiente 6.5MEDIA
  2. VULNERABILIDAD CVE-2026-111918Escritura cruzada de posiciones de tareas en Vikunja al crear filtros guardados go-vikunjaAutorización incorrecta 5.4MEDIA
  3. VULNERABILIDAD CVE-2026-111917Autenticación WebSocket en Vikunja ignora revocación de sesión go-vikunjaExpiración de sesión insuficiente 6.5MEDIA
  4. VULNERABILIDAD CVE-2026-111926Exposición de información en Coder vía /debug/manifest del agente coderExposición de información 3.3BAJA
  5. VULNERABILIDAD CVE-2026-111930Exposición de información en Coder vía endpoint ACL de workspaces coderExposición de información 4.3MEDIA
  6. VULNERABILIDAD CVE-2026-111923Denegación de servicio no autenticada en Fleet por parseo de plist de enrolamiento MDM fleetdmRecursión sin control 7.5ALTA
  7. VULNERABILIDAD CVE-2026-111929Divulgación de archivos entre organizaciones en Coder vía RPC DownloadFile coderAutorización incorrecta 5.3MEDIA
  8. VULNERABILIDAD CVE-2026-111928Evasión de autorización en Coder por ACL de usuario en política RBAC coderAutorización incorrecta 5.4MEDIA
  9. VULNERABILIDAD CVE-2026-111927Robo de credenciales en Coder por coincidencia de prefijo de hostname en proxy de workspace coderCredenciales mal protegidas 7.7ALTA
  10. VULNERABILIDAD CVE-2026-111924Denegación de servicio en Fleet por descompresión gzip sin límite fleetdmImproper Handling of Highly Compressed Data (Data Amplification) 7.5ALTA
  11. VULNERABILIDAD CVE-2026-111934Suplantación de IP en Coder vía cabecera X-Forwarded-For coderUse of Less Trusted Source 3.7BAJA
  12. VULNERABILIDAD CVE-2026-111932Inyección de HTML almacenada en Coder vía ajustes de apariencia coderCross-site scripting (XSS) 3.4BAJA
  13. VULNERABILIDAD CVE-2026-111933Enumeración de usuarios en Coder por hash de contraseña de relleno coderDiscrepancia observable 3.7BAJA
  14. VULNERABILIDAD CVE-2026-111931Redirección abierta en Coder vía proxy de apps de workspace coderRedirección abierta 4.3MEDIA
  15. EXPLOIT PÚBLICO CVE-2026-111823Evasión de autenticación OAuth en Mage OSS MageDetection of Error Condition Without Action 9.8CRÍTICA
  16. VULNERABILIDAD CVE-2026-109701Cross-site scripting (XSS) reflejado en el plugin PAYCOMET for WooCommerce hasta 5.45 PAYCOMETCross-site scripting (XSS) 7.1ALTA
  17. EXPLOIT PÚBLICO CVE-2026-89282Permisos inseguros del directorio de instalación de Apache HTTP Server en Windows Apache HTTP Server ProjectPermisos incorrectos 9.1CRÍTICA
  18. EXPLOIT PÚBLICO CVE-2026-27280Escritura fuera de límites en DNG SDK AdobeEscritura fuera de límites 7.8ALTA
  19. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-54068Ejecución remota de comandos en Livewire durante la hidratación de actualizaciones de propiedades livewireInyección de código 9.2CRÍTICA
  20. EXPLOIT PÚBLICO CVE-2026-96889Uso después de liberar en librsvg al procesar Xincludes con entidades duplicadas Red HatUso después de liberar 7.8ALTA
  21. EXPLOIT PÚBLICO CVE-2026-107084Falsificación de petición (CSRF) en SLiMS 9 Bulian en loan_history_maintenance.php —S/D
  22. EXPLOIT PÚBLICO CVE-2026-107083Inyección SQL en SLiMS 9 Bulian en dl_detail.php mediante fileID Inyección SQL 9.8CRÍTICA
  23. VULNERABILIDAD CVE-2026-110889Exposición de información sensible en Gantry 5 Framework hasta 5.6.4 GantryInformación en mensajes de error 7.5ALTA
  24. VULNERABILIDAD CVE-2026-110384Cross-site scripting (XSS) reflejado en Fancy Comments WordPress hasta 1.2.21 Heateor SupportCross-site scripting (XSS) 7.1ALTA