Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.897 CVE · PÁGINA 64

  1. VULNERABILIDAD CVE-2026-89098Denegación de servicio por fallo de aserción en fsidd de nfs-utils Red HatReachable Assertion 5.5MEDIA
  2. VULNERABILIDAD CVE-2026-109838Verificación incorrecta de firma criptográfica en IBM Db2 Genius Hub IBMFirma criptográfica no verificada 5.1MEDIA
  3. VULNERABILIDAD CVE-2026-55836Recorrido de directorios en la importación de documentos de Open Zaak open-zaakExposición de información 6.8MEDIA
  4. VULNERABILIDAD CVE-2026-55543Ejecución de código arbitrario mediante archivos .tg en TuxGuitar helge17Inyección de código 8.5ALTA
  5. VULNERABILIDAD CVE-2026-57447Filtración de títulos de temas privados en el índice de Doc Categories de Discourse discourseExposición de información 4.3MEDIA
  6. VULNERABILIDAD CVE-2026-55862Desbordamiento de pila por recursión en funciones DOM de pupnp pupnpRecursión sin control 6.5MEDIA
  7. VULNERABILIDAD CVE-2026-57486Desreferencia de puntero nulo en ixmlNode_compare de pupnp pupnpDesreferencia de puntero nulo 7.5ALTA
  8. VULNERABILIDAD CVE-2026-57487Cuerpos HTTP chunked eluden g_maxContentLength en libupnp pupnpAsignación de recursos sin límites 7.5ALTA
  9. VULNERABILIDAD CVE-2026-57488Truncamiento de enteros en Content-Length de pupnp permite contrabando de solicitudes pupnpDesbordamiento de entero 7.1ALTA
  10. VULNERABILIDAD CVE-2026-96425Asignación incorrecta de permisos en lomiri-download-manager permite ejecutar comandos como root UBportsPermisos incorrectos 5.5MEDIA
  11. VULNERABILIDAD CVE-2026-96424Asignación incorrecta de permisos en lomiri-download-manager permite lectura de archivos como root UBportsPermisos incorrectos 7.8ALTA
  12. VULNERABILIDAD CVE-2026-77630Denegación de servicio por resolución DNS bloqueante en parse_uri() de pupnp pupnpConsumo de recursos sin control 7.5ALTA
  13. VULNERABILIDAD CVE-2026-102941Pánico en IsSafeURL de gomarkdown/markdown con URL cortas gomarkdownLectura fuera de límites 7.5ALTA
  14. VULNERABILIDAD CVE-2026-111581Inyección de argumentos en libblockdev en las funciones de etiqueta ntfs/vfat Red HatInyección de argumentos 3.3BAJA
  15. VULNERABILIDAD CVE-2026-48503Exposición de información en el servicio de archivos MMS de libIEC61850 mz-automationSubdesbordamiento de entero 7.5ALTA
  16. VULNERABILIDAD CVE-2026-57446Doble liberación en la reutilización de tareas MMS ObtainFile de libIEC61850 mz-automationDoble liberación 5.3MEDIA
  17. VULNERABILIDAD CVE-2026-48741Desreferencia de puntero NULL en la ruta de subarreglo de MMS Read de libIEC61850 mz-automationÍndice de arreglo sin validar 7.5ALTA
  18. VULNERABILIDAD CVE-2026-68908Liberación inválida de un string en pila por RptID sobredimensionado en libIEC61850 mz-automationFree of Memory not on the Heap 5.3MEDIA
  19. VULNERABILIDAD CVE-2026-68907Lectura fuera de límites en pila al crear datasets dinámicos en libIEC61850 mz-automationLectura fuera de límites 8.2ALTA
  20. VULNERABILIDAD CVE-2026-68906Bucle infinito y lectura fuera de límites en parseUserInformation de ACSE en libIEC61850 mz-automationLectura fuera de límites 8.7ALTA
  21. VULNERABILIDAD CVE-2026-92263Inyección de comandos del sistema en SparkyFitness vía nombre de archivo en backup/restore CodeWithCJInyección de comandos del sistema 7.2ALTA
  22. VULNERABILIDAD CVE-2026-102923SSRF por custom_url no validada en la configuración de servicios de IA de SparkyFitness CodeWithCJFalsificación de petición del servidor (SSRF) 5.4MEDIA
  23. VULNERABILIDAD CVE-2026-111396Control de acceso roto en el plugin Advanced Post Manager de WordPress Liquid Web / StellarWPFalta de autorización 7.1ALTA
  24. VULNERABILIDAD CVE-2026-110903Cross-site scripting (XSS) almacenado en el plugin The Events Calendar de WordPress Liquid Web / StellarWPCross-site scripting (XSS) 6.5MEDIA