Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.893 CVE · PÁGINA 69

  1. VULNERABILIDAD CVE-2026-111378Agotamiento de memoria no autenticado en FreeRDP vía parser de tramas NLA FreeRDPConsumo de recursos sin control 7.5ALTA
  2. VULNERABILIDAD CVE-2026-111379Desbordamiento de búfer de heap en FreeRDP vía persistent_cache_read_entry_v3 FreeRDPDesbordamiento de heap 7.3ALTA
  3. VULNERABILIDAD CVE-2026-111380Desbordamiento de heap en FreeRDP vía backends audin de Apple FreeRDPDesbordamiento de entero 8.8ALTA
  4. VULNERABILIDAD CVE-2026-111381Desbordamiento de búfer de heap en FreeRDP vía parser de caché persistente v2 FreeRDPDesbordamiento de heap 7.3ALTA
  5. VULNERABILIDAD CVE-2026-111382Escritura fuera de límites de heap en FreeRDP en combinación AVC444 YUV444 FreeRDPEscritura fuera de límites 8.8ALTA
  6. VULNERABILIDAD CVE-2026-111384Agotamiento de memoria en Nezha vía WebSocket del gestor de archivos nezhahqAsignación de recursos sin límites 6.5MEDIA
  7. VULNERABILIDAD CVE-2026-111383Denegación de servicio en Nezha vía WebSocket /api/v1/ws/transfer nezhahqAsignación de recursos sin límites 6.5MEDIA
  8. VULNERABILIDAD CVE-2026-111386Enumeración de IDs de servidores entre inquilinos en Nezha vía getServerConfig nezhahqObservable Response Discrepancy 4.3MEDIA
  9. VULNERABILIDAD CVE-2026-111385Inyección de encabezado Host en Nezha vía herramientas de transferencia MCP nezhahqRedirección abierta 4.8MEDIA
  10. VULNERABILIDAD CVE-2026-111388Evasión de la lista restrict_ip en Frappe vía API key y OAuth frappeControl de acceso incorrecto 5.4MEDIA
  11. VULNERABILIDAD CVE-2026-111387Exposición de información en Nezha vía endpoint de listado DDNS nezhahqImproper Removal of Sensitive Information Before Storage or Transfer 6.5MEDIA
  12. VULNERABILIDAD CVE-2026-105228Lectura fuera de límites en ISPSoft DeltawwLectura fuera de límites 7.0ALTA
  13. VULNERABILIDAD CVE-2026-105227Lectura fuera de límites en ISPSoft DeltawwLectura fuera de límites 7.0ALTA
  14. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-63030Inyección SQL y ejecución remota de código en WordPress vía API REST WordPressInterpretation Conflict 9.8CRÍTICA
  15. EXPLOIT PÚBLICO CVE-2026-108578Exposición de información en el servidor web embebido de Neterbit NW-431F vía sms.json NeterbitExposición de información 5.3MEDIA
  16. EXPLOIT PÚBLICO CVE-2026-110912Lectura fuera de límites en el manejador de entrada ARP de DragonFly BSD DragonFlyBSDImproper Handling of Length Parameter Inconsistency 7.1ALTA
  17. VULNERABILIDAD CVE-2026-111364IDOR en MinDoc vía la rama GET de /api/:key/content/:id mindoc-orgReferencia directa insegura (IDOR) 6.5MEDIA
  18. VULNERABILIDAD CVE-2026-111363IDOR en BISHENG vía /api/v1/knowledge/file_bbox dataelementReferencia directa insegura (IDOR) 6.5MEDIA
  19. VULNERABILIDAD CVE-2026-111369Autorización incorrecta en ClassroomIO vía rutas de actualización y borrado de lecciones classroomioAutorización incorrecta 7.1ALTA
  20. VULNERABILIDAD CVE-2026-94135Verificación de clave de host deshabilitada por defecto en el hook SFTP asíncrono de Apache Airflow Apache Software FoundationKey Exchange without Entity Authentication 4.3MEDIA
  21. VULNERABILIDAD CVE-2026-92228Lectura global de registros de auditoría en el proveedor Keycloak de Apache Airflow Apache Software FoundationPermisos incorrectos 6.5MEDIA
  22. VULNERABILIDAD CVE-2026-96806El cierre de sesión no invalida la sesión en el gestor de autenticación Keycloak de Apache Airflow Apache Software FoundationExpiración de sesión insuficiente 5.8MEDIA
  23. VULNERABILIDAD CVE-2026-16755Exposición de información en Lenovo Smart Camera LenovoUse of Default Password 5.3MEDIA
  24. VULNERABILIDAD CVE-2026-16754Validación incorrecta de certificados en Lenovo Smart Camera LenovoValidación de certificados incorrecta 4.8MEDIA