Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.900 CVE · PÁGINA 61

  1. EXPLOIT PÚBLICO CVE-2026-92208Desbordamiento de búfer en el heap de NoMachine mDNS permite ejecución remota de código NoMachineDesbordamiento de heap 8.8ALTA
  2. VULNERABILIDAD CVE-2026-111044Evasión de revocación en Sunshine con certificados de cliente derivados LizardByteAutorización incorrecta 7.6ALTA
  3. VULNERABILIDAD CVE-2026-62438Desbordamiento de entero y lectura fuera de límites en GIMP al procesar archivos PAA Red HatDesbordamiento de entero 6.1MEDIA
  4. VULNERABILIDAD CVE-2026-110752Agotamiento de memoria en Text::CSV_XS al procesar selectores RFC 7111 Asignación de recursos sin límites 7.5ALTA
  5. VULNERABILIDAD CVE-2026-110757División de registros en Text::CSV_XS al escribir cadenas numéricas sin comillas en combine Codificación de salida incorrecta 9.8CRÍTICA
  6. VULNERABILIDAD CVE-2026-110756Pérdida de fin de registro en Text::CSV_XS con campos UTF-8 seguidos de bytes inválidos en print Codificación de salida incorrecta 9.8CRÍTICA
  7. VULNERABILIDAD CVE-2026-110755Uso cuadrático de CPU en Text::CSV_XS con entradas de solo CR en getline Inefficient Algorithmic Complexity 7.5ALTA
  8. VULNERABILIDAD CVE-2026-110754Fuga de memoria en Text::CSV_XS al fallar el análisis de un registro en getline Fuga de memoria 6.5MEDIA
  9. VULNERABILIDAD CVE-2026-17591Uso después de liberar en libarchive al copiar metadatos mac Red HatUso después de liberar 3.6BAJA
  10. VULNERABILIDAD CVE-2026-110753Uso después de liberar en Text::CSV_XS al omitir líneas vacías con bind_columns Uso después de liberar 9.8CRÍTICA
  11. VULNERABILIDAD CVE-2026-111802Eliminación arbitraria de archivos en Nautilus mediante enlace simbólico en la papelera Red HatSeguimiento de enlaces 6.6MEDIA
  12. VULNERABILIDAD CVE-2026-110759Byte 0xFF espurio en el último campo vacío con CR solitario en Text::CSV_XS Improper Validation of Syntactic Correctness of Input 9.8CRÍTICA
  13. VULNERABILIDAD CVE-2026-89096Denegación de servicio por fuga de memoria en rpc.statd de nfs-utils Red HatRecurso no liberado 5.9MEDIA
  14. VULNERABILIDAD CVE-2026-110758Lectura fuera de límites en Text::CSV_XS con allow_whitespace en campos de solo espacios Buffer Under-read 7.5ALTA
  15. VULNERABILIDAD CVE-2026-89088Desbordamiento de búfer en el heap de parted al redimensionar FAT16 Red HatEscritura fuera de límites 5.5MEDIA
  16. VULNERABILIDAD CVE-2026-89085Desbordamiento de búfer en el heap de parted con imagen FAT32 manipulada Red HatEscritura fuera de límites 6.6MEDIA
  17. VULNERABILIDAD CVE-2026-96626Exfiltración de credenciales de registro de contenedores en Arcane al cambiar la URL getarcaneappExposición de información 8.5ALTA
  18. VULNERABILIDAD CVE-2026-96628El token de entorno de Arcane omite la autorización de administrador en /api/debug/pprof getarcaneappAutorización incorrecta 4.3MEDIA
  19. VULNERABILIDAD CVE-2026-68498Aplicación tardía de maxNameLength en jackson-core permite denegación de servicio por agotamiento de memoria FasterXMLConsumo de recursos sin control 7.5ALTA
  20. VULNERABILIDAD CVE-2026-96627Toma de control de administrador en Arcane mediante users:update delegado y restablecimiento de contraseña getarcaneappIncorrect Privilege Assignment 8.8ALTA
  21. VULNERABILIDAD CVE-2026-108374Modificación no autorizada de estados en ERPNext por falta de validación frappeFalta de autorización 7.7ALTA
  22. VULNERABILIDAD CVE-2026-108373Acceso no autorizado a datos financieros en ERPNext por falta de validación frappeFalta de autorización 6.5MEDIA
  23. VULNERABILIDAD CVE-2026-55796Inyección SQL en el informe Salary Payments via ECS de Frappe HR frappeInyección SQL 6.5MEDIA
  24. VULNERABILIDAD CVE-2026-64862Falta de autorización en endpoints PWA de Frappe HR permite acceso a datos de otros empleados frappeFalta de autorización 6.5MEDIA