Vulnerabilidades recientes
CVE2.883 CVE · PÁGINA 72
- VULNERABILIDAD CVE-2026-77466Omisión de pago en la tienda de Lychee mediante la selección no restringida de la pasarela "Dummy" LycheeOrgValidación de entrada incorrecta 8.3ALTA
- VULNERABILIDAD CVE-2026-77468Autenticación faltante y consumo de recursos sin límites en /docs/api de Lychee LycheeOrgAsignación de recursos sin límites 6.9MEDIA
- VULNERABILIDAD CVE-2026-77467Un PDF de 383 bytes provoca unos 184 segundos de consumo de CPU en el procesamiento real de Lychee LycheeOrgConsumo de recursos sin control 7.1ALTA
- VULNERABILIDAD CVE-2026-78851Recorrido de directorios en Grav CMS permite obtener información sensible Recorrido de directorios 6.5MEDIA
- VULNERABILIDAD CVE-2026-78850Exposición de información en Matomo a través de SiteContentDetector Falsificación de petición del servidor (SSRF) 5.0MEDIA
- VULNERABILIDAD CVE-2026-85634Escalada de privilegios del rol Deployer en wildfly-core mediante recorrido de directorios Red HatRecorrido de directorios 8.8ALTA
- VULNERABILIDAD CVE-2026-55876XSS almacenado en Helium mediante carga de archivos SVG sin restricción HeliumEduCross-site scripting (XSS) 3.5BAJA
- VULNERABILIDAD CVE-2026-55875SSRF en Helium mediante URL de calendario externo HeliumEduFalsificación de petición del servidor (SSRF) 4.3MEDIA
- VULNERABILIDAD CVE-2026-103936Denegación de servicio en @libp2p/webrtc con un solo paquete STUN previo a la autenticación libp2pUncaught Exception 7.5ALTA
- VULNERABILIDAD CVE-2026-102740Almacén de índice de descargas reanudables world-readable y seguimiento de symlink en AsyncHttpClient AsyncHttpClientUNIX Symbolic Link (Symlink) Following 5.8MEDIA
- VULNERABILIDAD CVE-2026-54683Exposición de información en NL Portal Backend Libraries: documentos descargables por cualquier usuario… nl-portalAutorización incorrecta 6.5MEDIA
- VULNERABILIDAD CVE-2026-55414SSRF en NL Portal Backend Libraries: resolver de formularios reenvía el token de Objecten-API a una URL del… nl-portalFalta de autorización 5.3MEDIA
- VULNERABILIDAD CVE-2026-58392XSS almacenado en la página NTP GPS de OPNsense opnsenseCross-site scripting (XSS) 5.4MEDIA
- VULNERABILIDAD CVE-2026-45449Inyección de comandos del sistema en Unitronics UniStream Pro/UniLogic UnitronicsInyección de comandos del sistema 8.3ALTA
- VULNERABILIDAD CVE-2026-109449Denegación de servicio en Symfony Expression Language por anidamiento sin límite en el parser sensiolabsRecursión sin control 8.7ALTA
- VULNERABILIDAD CVE-2026-58394XSS almacenado en la configuración de administración de OPNsense mediante la descripción de certificado opnsenseCross-site scripting (XSS) 5.2MEDIA
- VULNERABILIDAD CVE-2026-58390XSS almacenado con posible ejecución remota de código como root en OPNsense vía common_name de OpenVPN opnsenseCross-site scripting (XSS) 8.0ALTA
- VULNERABILIDAD CVE-2026-45450Restricción incorrecta de operaciones en el búfer de memoria en Unitronics UniStream Pro/UniLogic UnitronicsCorrupción de memoria 8.3ALTA
- VULNERABILIDAD CVE-2026-63442Falsificación de registros en OPNsense mediante CRLF en el usuario de login del WebGUI opnsenseImproper Output Neutralization for Logs 8.1ALTA
- VULNERABILIDAD CVE-2026-45451Autenticación incorrecta en Unitronics UniStream Pro/UniLogic UnitronicsAutenticación incorrecta 8.3ALTA
- VULNERABILIDAD CVE-2026-71490Evasión de la protección de solo lectura del MVC de OPNsense mediante privilegios separados por comas opnsenseAutorización incorrecta 7.1ALTA
- VULNERABILIDAD CVE-2026-45452Cadena de formato controlada externamente en Unitronics UniStream Pro/UniLogic UnitronicsCadena de formato 8.3ALTA
- VULNERABILIDAD CVE-2026-97394Desreferencia de puntero nulo en openapi3filter de kin-openapi con esquemas de array OpenAPI 3.1 sin items getkinUncaught Exception 7.5ALTA
- VULNERABILIDAD CVE-2026-105474Ejecución remota de código en SolusVM mediante inyección de plantillas del lado del servidor WebProsInyección de plantillas 9.4CRÍTICA