Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.897 CVE · PÁGINA 63

  1. EXPLOIT PÚBLICO CVE-2026-79985Recorrido de directorios en Apache Camel camel-smb Apache Software FoundationRecorrido de directorios 7.4ALTA
  2. EXPLOIT PÚBLICO CVE-2026-79984Recorrido de directorios en Apache Camel camel-mina-sftp Apache Software FoundationRecorrido de directorios 7.4ALTA
  3. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2021-22204Ejecución de código en ExifTool al procesar archivos DjVu ExifToolInyección de código 6.8MEDIA
  4. EXPLOIT PÚBLICO CVE-2026-89079Escalada de privilegios en Theme My Login hasta 7.2.1 jfarthing84Gestión de privilegios incorrecta 9.8CRÍTICA
  5. EXPLOIT PÚBLICO CVE-2026-79983Recorrido de directorios en Apache Camel camel-ftp Apache Software FoundationRecorrido de directorios 7.4ALTA
  6. EXPLOIT PÚBLICO CVE-2026-78165Deserialización insegura de datos de Redis en Apache Camel Spring Redis Apache Software FoundationDeserialización insegura 8.8ALTA
  7. VULNERABILIDAD CVE-2026-111705Referencia directa insegura a objetos en Fuint mediante bookId en myBookDetail fushengqianReferencia directa insegura (IDOR) 4.3MEDIA
  8. VULNERABILIDAD CVE-2026-111707Referencia directa insegura a objetos en 99AI hasta 4.3.0 vía querySingleChat vastxieReferencia directa insegura (IDOR) 5.3MEDIA
  9. VULNERABILIDAD CVE-2026-111709Referencia directa insegura a objetos en WhaTicket Community vía tickets y messages canoveReferencia directa insegura (IDOR) 5.4MEDIA
  10. VULNERABILIDAD CVE-2026-111710Desreferencia de puntero nulo en el servidor web Boa de Netcore NR256CN NetcoreDesreferencia de puntero nulo 7.5ALTA
  11. VULNERABILIDAD CVE-2026-111708Autorregistro de administradores en WhaTicket Community vía /auth/signup canoveGestión de privilegios incorrecta 9.8CRÍTICA
  12. VULNERABILIDAD CVE-2026-111711Desbordamiento de búfer en pila preautenticación en Boa user_ok() de Netcore NR256CN NetcoreDesbordamiento de pila 9.8CRÍTICA
  13. VULNERABILIDAD CVE-2026-111713Cross-site scripting en tarteaucitron.js antes de 1.37.0 vía getElemAttr AmauriCCross-site scripting (XSS) 5.4MEDIA
  14. VULNERABILIDAD CVE-2026-111712Evasión de autenticación en Netcore NR256CN mediante prefijo de ruta CGI NetcoreEvasión de autenticación 6.5MEDIA
  15. VULNERABILIDAD CVE-2026-111716Control de acceso roto en Arkon hasta 0.9.2 en rutas de sources por ID nduckminkReferencia directa insegura (IDOR) 5.4MEDIA
  16. VULNERABILIDAD CVE-2026-111714Denegación de servicio por ReDoS en tarteaucitron.js antes de 1.37.0 AmauriCExpresión regular ineficiente (ReDoS) 3.1BAJA
  17. VULNERABILIDAD CVE-2026-111715Falta de autorización en Arkon hasta 0.9.2 en la API de vecindad del grafo wiki nduckminkReferencia directa insegura (IDOR) 4.3MEDIA
  18. VULNERABILIDAD CVE-2026-111717Falta de autorización en la API de versiones de skills de Arkon nduckminkReferencia directa insegura (IDOR) 4.3MEDIA
  19. VULNERABILIDAD CVE-2026-111719Exposición de información en /f2fPay/order/query de Roncoo-pay roncooFalta de autenticación 5.9MEDIA
  20. VULNERABILIDAD CVE-2026-111718Inyección SQL en /api/data/invoke de AipexBase kuafuaiInyección SQL 6.5MEDIA
  21. VULNERABILIDAD CVE-2026-111720SSRF en /api/web/parse de fish-island-backend lhccongFalsificación de petición del servidor (SSRF) 5.3MEDIA
  22. VULNERABILIDAD CVE-2026-111721Control de acceso roto en GlobalGatewayFilter de Open WES jingsewuReferencia directa insegura (IDOR) 5.4MEDIA
  23. VULNERABILIDAD CVE-2026-111723Control de acceso roto en la API /admin/v1/admins de LingGuo-Drama LingGuoAIFalta de autorización 8.8ALTA
  24. VULNERABILIDAD CVE-2026-111722IDOR en la API /admin/v1/projects/:id de LingGuo-Drama LingGuoAIReferencia directa insegura (IDOR) 8.1ALTA