Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.863 CVE · PÁGINA 76

  1. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-104935Evasión de autenticación por suplantación en ICS anterior a 25.1.3.0 IvantiSuplantación de autenticación 8.6ALTA
  2. EXPLOIT PÚBLICO CVE-2026-96230Cross-site scripting en ASP.NET Core MicrosoftCross-site scripting (XSS) 8.8ALTA
  3. EXPLOIT PÚBLICO CVE-2026-107081Inyección SQL en los parámetros tableName y tableFields de SLiMS Bulian 9.8.0 Inyección SQL 9.8CRÍTICA
  4. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-76519Escritura arbitraria de archivos en Cisco Secure Email Gateway CiscoRecorrido de directorios 9.8CRÍTICA
  5. VULNERABILIDAD CVE-2026-76667Lectura fuera de límites en HPE NonStop EXPAND Hewlett Packard EnterpriseLectura fuera de límites 5.7MEDIA
  6. VULNERABILIDAD CVE-2026-76666Lectura fuera de límites en HPE NonStop EXPAND Hewlett Packard EnterpriseLectura fuera de límites 4.7MEDIA
  7. VULNERABILIDAD CVE-2026-76665Desbordamiento de búfer en HPE NonStop EXPAND Hewlett Packard EnterpriseLectura fuera de límites 7.1ALTA
  8. VULNERABILIDAD CVE-2026-76664Lectura y escritura fuera de límites en HPE NonStop EXPAND Hewlett Packard EnterpriseLectura fuera de límites 6.4MEDIA
  9. VULNERABILIDAD CVE-2026-93484Inyección SQL en Znuny mediante el parámetro ContentSearch ZnunyInyección SQL 8.6ALTA
  10. VULNERABILIDAD CVE-2026-93483Evasión de autenticación en Znuny por manipulación de encabezado HTTP ZnunyUse of Less Trusted Source 9.5CRÍTICA
  11. VULNERABILIDAD CVE-2026-108587Carga arbitraria de archivos en 10Web Booster mediante el parámetro page_id 10webSubida de archivos sin restricción 9.8CRÍTICA
  12. VULNERABILIDAD CVE-2026-3712Falsificación de petición del lado del servidor en PhastPress mediante el parámetro src kiboitFalsificación de petición del servidor (SSRF) 7.3ALTA
  13. VULNERABILIDAD CVE-2026-14572Cross-site scripting almacenado en Kirki mediante contenido de Page Builder themeumCross-site scripting (XSS) 6.4MEDIA
  14. VULNERABILIDAD CVE-2026-109430Inyección XXE no autenticada en Ellucian WebAdvisor 3.2 EllucianEntidades externas XML (XXE) 7.5ALTA
  15. VULNERABILIDAD CVE-2026-76066Evasión de autorización en herramientas del ejecutor de IntentKit vía ToolNode crestalnetworkFalta de autorización 7.5ALTA
  16. VULNERABILIDAD CVE-2026-76661Corrupción de memoria en HPE NonStop QIOMON por escritura fuera de límites Hewlett Packard EnterpriseValidación de entrada incorrecta 7.6ALTA
  17. VULNERABILIDAD CVE-2026-76659Denegación de servicio en el daemon finger de HPE NonStop TCP/IP UTILITIES Hewlett Packard EnterpriseFalta de autenticación 7.5ALTA
  18. VULNERABILIDAD CVE-2026-76660Corrupción de memoria en HPE NonStop CIPSAM por escritura fuera de límites Hewlett Packard EnterpriseValidación de entrada incorrecta 8.7ALTA
  19. VULNERABILIDAD CVE-2026-110911Inyección SQL en Wheels en dynamic finders y query builder WheelsInyección SQL 9.8CRÍTICA
  20. VULNERABILIDAD CVE-2026-110909Verificación de origen insuficiente en Wheels CLI WheelsImproper Restriction of Communication Channel to Intended Endpoints 5.0MEDIA
  21. VULNERABILIDAD CVE-2026-110908Inyección de comandos del sistema en el paquete FRR de Netgate pfSense NetgateInyección de comandos del sistema 8.8ALTA
  22. VULNERABILIDAD CVE-2026-76662Desbordamiento de búfer en HPE NonStop TELSERV Hewlett Packard EnterpriseDesbordamiento de pila 5.9MEDIA
  23. VULNERABILIDAD CVE-2026-110907Exposición de información en el navegador de tokens de Backdrop CMS BackdropCMSTransferencia de recurso incorrecta 7.5ALTA
  24. VULNERABILIDAD CVE-2026-76663Desbordamiento de búfer en la pila de HPE NonStop TELSERV Hewlett Packard EnterpriseDesbordamiento de pila 7.5ALTA