Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.900 CVE · PÁGINA 62

  1. VULNERABILIDAD CVE-2026-96542Escalada de privilegios local en el instalador de EA Javelin Anticheat Electronic ArtsPermisos incorrectos 5.0MEDIA
  2. VULNERABILIDAD CVE-2026-49410CSRF en /auth/telegram de OpenHuman permite implantar una sesión controlada por el atacante tinyhumansaiFalsificación de petición (CSRF) 8.1ALTA
  3. VULNERABILIDAD CVE-2026-108372Política CORS permisiva en serve-status de LoopX expone estado del plano de control y archivos Markdown… huangruitengError de verificación de origen 7.1ALTA
  4. VULNERABILIDAD CVE-2026-62439Desbordamiento de búfer en el heap en el complemento file-pvr de GIMP al procesar archivos PVR Red HatDesbordamiento de entero 7.0ALTA
  5. VULNERABILIDAD CVE-2026-17073Falta de autorización en Network File System de IBM i IBMControl de acceso incorrecto 5.4MEDIA
  6. VULNERABILIDAD CVE-2026-17068Elusión de restricciones de versión NFS en IBM i IBMAutorización incorrecta 5.4MEDIA
  7. VULNERABILIDAD CVE-2026-59963Elusión de autorización en endpoints de recetas de Tandoor Recipes TandoorRecipesReferencia directa insegura (IDOR) 7.1ALTA
  8. VULNERABILIDAD CVE-2026-85977Denegación de servicio en libtirpc por asignación de memoria sin límite Red HatExcessive Platform Resource Consumption within a Loop 5.3MEDIA
  9. VULNERABILIDAD CVE-2026-85231Denegación de servicio en libtirpc por decodificación rpcsec_gss Red HatAsignación de recursos sin límites 6.5MEDIA
  10. VULNERABILIDAD CVE-2026-59966ReDoS en patrones de automatización de Tandoor Recipes TandoorRecipesExpresión regular ineficiente (ReDoS) 5.7MEDIA
  11. VULNERABILIDAD CVE-2026-61726Elusión de autorización de recetas privadas en /api/step/ de Tandoor Recipes TandoorRecipesControl de acceso incorrecto 8.1ALTA
  12. VULNERABILIDAD CVE-2026-59970SSRF ciego en la URL del proveedor de IA de Tandoor Recipes TandoorRecipesFalsificación de petición del servidor (SSRF) 7.7ALTA
  13. VULNERABILIDAD CVE-2026-68572Ejecución SQL no autorizada en el entorno Spark SQL de Apache Kylin Apache Software FoundationExposición de información 7.5ALTA
  14. VULNERABILIDAD CVE-2026-102607Inyección de comandos del sistema en la exportación de ZoneMinder ZoneMinderInyección de comandos del sistema 8.8ALTA
  15. VULNERABILIDAD CVE-2026-68573Limpieza de metastore sin autenticación en Apache Kylin Apache Software FoundationAutenticación incorrecta 9.8CRÍTICA
  16. VULNERABILIDAD CVE-2026-69076Descarte de jobs entre proyectos sin autorización en Apache Kylin Apache Software FoundationExposición de información 7.5ALTA
  17. VULNERABILIDAD CVE-2026-69077Manipulación de jobs entre proyectos sin autorización en JobController de Apache Kylin Apache Software FoundationExposición de información 7.5ALTA
  18. VULNERABILIDAD CVE-2026-102608Inyección de comandos del sistema en la exportación de eventos de ZoneMinder ZoneMinderInyección de comandos del sistema 9.0CRÍTICA
  19. VULNERABILIDAD CVE-2026-69080Control de acceso roto en QuerySQLBlacklistController de Apache Kylin Apache Software FoundationExposición de información 7.5ALTA
  20. VULNERABILIDAD CVE-2026-30971Inyección de comandos en Device Path de monitores de ZoneMinder ZoneMinderInyección de comandos del sistema 8.8ALTA
  21. VULNERABILIDAD CVE-2026-108709Elusión de autenticación en la difusión de metadatos de Apache Kylin Apache Software FoundationAutenticación incorrecta 9.8CRÍTICA
  22. VULNERABILIDAD CVE-2026-96620Inyección de argumentos en la opción resume del Claude Agent SDK anthropicsValidación de entrada incorrecta 9.2CRÍTICA
  23. VULNERABILIDAD CVE-2026-108743Inyección de comandos del sistema en jobs de Spark de Apache Kylin Apache Software FoundationInyección de comandos del sistema 8.8ALTA
  24. VULNERABILIDAD CVE-2026-102834Desbordamiento de entero en IPCameraFrameGrabber de JavaCV bytedecoDesbordamiento de entero 7.5ALTA