Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.883 CVE · PÁGINA 71

  1. VULNERABILIDAD CVE-2026-63430mXSS en ammonia mediante annotation-xml de MathML rust-ammoniaCross-site scripting (XSS) 6.3MEDIA
  2. VULNERABILIDAD CVE-2026-55872Cross-site scripting almacenado en la lista de usuarios de GYM One mayerbalintdevCross-site scripting (XSS) 8.7ALTA
  3. VULNERABILIDAD CVE-2026-62322CSRF de inicio de sesión en el backend LINE de Python Social Auth python-social-authFalsificación de petición (CSRF) 6.5MEDIA
  4. VULNERABILIDAD CVE-2026-87018Denegación de servicio en undici por renegociación TLS 1.2 undiciUncaught Exception 7.5ALTA
  5. VULNERABILIDAD CVE-2026-87029Denegación de servicio en undici por excepción no capturada en el interceptor decompress undiciUncaught Exception 5.9MEDIA
  6. VULNERABILIDAD CVE-2026-92707Asignación excesiva de memoria en MessagePack para C# MessagePack-CSharpImproperly Controlled Sequential Memory Allocation 5.3MEDIA
  7. VULNERABILIDAD CVE-2026-97370Bucle infinito de CPU en Junrar por omisión de maxOpCount en VM_JMP junrarBucle infinito 7.5ALTA
  8. VULNERABILIDAD CVE-2026-96449Control de acceso roto en el plugin WP EasyPay de WordPress WPExpertsFalta de autorización 5.3MEDIA
  9. VULNERABILIDAD CVE-2026-94621Falsificación de petición del lado del servidor por DNS rebinding en la extracción de favicons de AliasVault aliasvaultCondición de carrera TOCTOU 6.3MEDIA
  10. EXPLOIT PÚBLICO CVE-2026-85097Carga arbitraria de archivos sin autenticación en Bricksforge mediante el parámetro 'temporaryFileUploads' BricksforgeSubida de archivos sin restricción 9.8CRÍTICA
  11. EXPLOIT PÚBLICO CVE-2026-77521Inyección de prompts en MaxKB que puede derivar en ejecución de comandos 1Panel-devInyección de comandos del sistema 10.0CRÍTICA
  12. EXPLOIT PÚBLICO CVE-2026-18963Toma de control de cuentas sin autenticación en el flujo de restablecimiento de credenciales de… Red HatRecuperación de contraseña débil 9.1CRÍTICA
  13. EXPLOIT PÚBLICO CVE-2026-24090Autenticación faltante para función crítica en HLOS Qualcomm, Inc.Falta de autenticación 7.1ALTA
  14. EXPLOIT PÚBLICO CVE-2025-66645Recorrido de directorios en app.add_media_files() de NiceGUI que permite lectura arbitraria de archivos zauberzeugRecorrido de directorios 7.5ALTA
  15. EXPLOIT PÚBLICO CVE-2026-20896La imagen Docker de Gitea confía por defecto en cabeceras de proxy reverso falsificables GiteaControl de acceso incorrecto 9.8CRÍTICA
  16. EXPLOIT PÚBLICO CVE-2026-12118Deserialización insegura en IBM webMethods Integration permite ejecución remota de código IBMDeserialización insegura 9.8CRÍTICA
  17. VULNERABILIDAD CVE-2026-57568XSS almacenado mediante enlaces Markdown javascript: en descripciones de fotos y álbumes de Lychee LycheeOrgCross-site scripting (XSS) 5.7MEDIA
  18. VULNERABILIDAD CVE-2026-110812Deserialización insegura en la importación de grafos Gremlin de Amazon Neptune AWSDeserialización insegura 9.9CRÍTICA
  19. VULNERABILIDAD CVE-2026-57569Variante de SSRF en Photo::fromUrl de Lychee por falta de fijación de IP tras la validación DNS LycheeOrgCondición de carrera TOCTOU 2.3BAJA
  20. VULNERABILIDAD CVE-2026-62679Recorrido de directorios en SecurePathController de Lychee permite lectura arbitraria de archivos autenticada LycheeOrgRecorrido de directorios 8.9ALTA
  21. VULNERABILIDAD CVE-2026-61838Omisión de contraseña de álbum en descargas ZIP de Lychee LycheeOrgAutorización incorrecta 8.2ALTA
  22. VULNERABILIDAD CVE-2026-61611Falta de limitación de intentos en el desbloqueo de contraseña de álbumes de Lychee permite ataques de… LycheeOrgIntentos de autenticación sin límite 7.5ALTA
  23. VULNERABILIDAD CVE-2026-61610El destacado de fotos sin autenticación en Lychee revela la existencia de fotos privadas con… LycheeOrgControl de acceso incorrecto 2.3BAJA
  24. VULNERABILIDAD CVE-2026-77470El checkout de la tienda de Lychee permite al cliente sobrescribir el monto enviado a la pasarela de pago LycheeOrgValidación de entrada incorrecta 8.3ALTA