Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.845 CVE · PÁGINA 7

  1. VULNERABILIDAD CVE-2026-115877Contrabando de peticiones HTTP en twisted.web por un CR o LF aislado en el valor de un encabezado twistedContrabando de peticiones HTTP 5.4MEDIA
  2. VULNERABILIDAD CVE-2026-58202Toma de control de cuentas pendientes en OpenReception por enlaces de confirmación construidos desde el… open-receptionRecuperación de contraseña débil 8.3ALTA
  3. VULNERABILIDAD CVE-2026-65824Token de confirmación de invitación reproducible en OpenReception que reemite una cookie de arranque de… open-receptionAuthentication Bypass by Capture-replay 7.4ALTA
  4. VULNERABILIDAD CVE-2026-65825El registro de limitación de un tenant desactiva la limitación de fuerza bruta del PIN para el mismo… open-receptionIntentos de autenticación sin límite 7.5ALTA
  5. VULNERABILIDAD CVE-2026-75524Condición de carrera en add-to-tunnel y create-new-client de OpenReception permite citas superpuestas para… open-receptionCondición de carrera TOCTOU 5.4MEDIA
  6. VULNERABILIDAD CVE-2026-115800Recorrido de directorios en la función load_model de UbiquitousLearning mllm UbiquitousLearningRecorrido de directorios 5.3MEDIA
  7. VULNERABILIDAD CVE-2026-75525Inyección de clave ML-KEM sin autenticación en el directorio de destinatarios staff-crypto de OpenReception open-receptionAutorización incorrecta 5.3MEDIA
  8. VULNERABILIDAD CVE-2026-113951Ejecución arbitraria de comandos en Container mediante inyección de plugin de credenciales en kubeconfig Apple —S/D
  9. EXPLOIT PÚBLICO CVE-2026-108551Inyección de código en openapi-typescript-codegen mediante plantillas Handlebars ferdikoomenInyección de código 9.8CRÍTICA
  10. EXPLOIT PÚBLICO CVE-2026-112900Inyección de argumentos en la llamada a Ghostscript de Pillow con posible ejecución remota de código python-pillowInyección de comandos del sistema 9.2CRÍTICA
  11. EXPLOIT PÚBLICO CVE-2026-111943Certificados intermedios comprometidos no confiables en crypto/x509 de Go Go standard library —S/D
  12. EXPLOIT PÚBLICO CVE-2026-98260Limpieza de temporizadores POSIX tras de_thread() en el kernel de Linux Linux 7.8ALTA
  13. VULNERABILIDAD CVE-2026-115569Lectura de archivos fuera del proyecto en Fallow mediante entradas projects de Jest y Vitest fallow-rsRecorrido de directorios 3.3BAJA
  14. VULNERABILIDAD CVE-2026-115570Mitigación de certificados intermedios comprometidos de eMudhra en Electron electronImproper Check for Certificate Revocation 7.4ALTA
  15. VULNERABILIDAD CVE-2026-112342Envenenamiento de caché de permisos entre espacios en Tandoor Recipes anterior a 2.7.0 Tandoor RecipesAutorización incorrecta 7.1ALTA
  16. VULNERABILIDAD CVE-2026-110975Divulgación de credenciales de datasources en la API REST de Kruize Autotune Plaintext Storage of a Password 7.4ALTA
  17. VULNERABILIDAD CVE-2026-115813Falsificación de petición del lado del servidor en la descarga de modelos de AWS Multi Model Server AWSFalsificación de petición del servidor (SSRF) 5.8MEDIA
  18. VULNERABILIDAD CVE-2026-115812Recorrido de rutas relativas en la extracción de archivos de modelos de AWS Multi Model Server AWSRecorrido de directorios 9.8CRÍTICA
  19. VULNERABILIDAD CVE-2026-115567Condición de carrera en tokio::time::Interval de Tokio tokio-rsCondición de carrera 5.8MEDIA
  20. VULNERABILIDAD CVE-2026-115863Desbordamiento de búfer en la pila del cliente DHCPv6 de ConnMan ConnManDesbordamiento de pila 7.6ALTA
  21. VULNERABILIDAD CVE-2026-91093Escalada de privilegios y ejecución de código en HP One Agent HP Inc.Elemento de ruta sin control 8.5ALTA
  22. VULNERABILIDAD CVE-2026-55465Inyección en Solr mediante el parámetro region no validado en la búsqueda espacial de Goobi viewer intrandaInyección SQL 5.3MEDIA
  23. VULNERABILIDAD CVE-2026-55463Endpoints WebSocket sin autenticación ni validación de origen en Goobi viewer intrandaFalta de autenticación 6.5MEDIA
  24. VULNERABILIDAD CVE-2026-55459Audiencia JWT de OpenID no aplicada por el verificador en Goobi viewer intrandaAutenticación incorrecta 7.4ALTA