Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.863 CVE · PÁGINA 77

  1. VULNERABILIDAD CVE-2026-110810Lectura fuera de límites en el cargador de modelos de whisper.cpp ggml-orgLectura fuera de límites 2.8BAJA
  2. VULNERABILIDAD CVE-2026-110809Denegación de servicio en Session.create_req de SGLang sgl-projectLiberación de recursos incorrecta 4.3MEDIA
  3. VULNERABILIDAD CVE-2026-110904Evasión de autenticación en ApostropheCMS apostrophecmsAutorización incorrecta 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-0993Desbordamiento de búfer en el parser multipart de SODOLA SL902-SWTGW124AS SODOLADesbordamiento de búfer 7.5ALTA
  5. VULNERABILIDAD CVE-2026-73799Corrupción de memoria en HPE NonStop SNMP Trap Multiplexer Hewlett Packard EnterpriseDesbordamiento de pila 7.5ALTA
  6. VULNERABILIDAD CVE-2026-77931Inyección de comandos del sistema en MoviePilot jxxghpImproper Neutralization of Input Used for LLM Prompting 8.8ALTA
  7. VULNERABILIDAD CVE-2026-76656Denegación de servicio en HPE NonStop TCP/IP UTILITIES Hewlett Packard EnterpriseFalta de autenticación 5.3MEDIA
  8. EXPLOIT PÚBLICO CVE-2026-109506Autenticación incorrecta en múltiples repetidores WiFi TP-Link TP-Link Systems Inc.Autenticación incorrecta 5.9MEDIA
  9. EXPLOIT PÚBLICO CVE-2026-104748Escalada de privilegios en SimpleForm wpazleenGestión de privilegios incorrecta 9.8CRÍTICA
  10. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2020-25213Ejecución remota de código en File Manager Subida de archivos sin restricción 10.0CRÍTICA
  11. EXPLOIT PÚBLICO CVE-2024-36057Inyección de comandos del sistema en Koha Inyección de código 9.8CRÍTICA
  12. EXPLOIT PÚBLICO CVE-2024-36058Inyección SQL en Koha Inyección SQL 9.8CRÍTICA
  13. EXPLOIT PÚBLICO CVE-2025-24801Ejecución remota de código en GLPI glpi-projectSubida de archivos sin restricción 8.6ALTA
  14. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2017-7921Autenticación incorrecta en cámaras Hikvision Hikvision CamerasAutenticación incorrecta 9.8CRÍTICA
  15. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2018-7600Ejecución remota de código en Drupal Drupal before 7.58, 8.x before 8.3.9, 8.4.x before 8.4.6, and 8.5.x before 8.5.1Validación de entrada incorrecta 9.8CRÍTICA
  16. EXPLOIT PÚBLICO CVE-2026-92392Uso después de liberar en carga HTTP/2 de curl curlUso después de liberar 8.1ALTA
  17. VULNERABILIDAD CVE-2026-110854Denegación de servicio en Parse Server parse-communityUncaught Exception 8.2ALTA
  18. VULNERABILIDAD CVE-2026-110853Evasión de autorización en n8n n8n-ioReferencia directa insegura (IDOR) 7.1ALTA
  19. VULNERABILIDAD CVE-2026-110851Evasión de autorización en n8n n8n-ioReferencia directa insegura (IDOR) 6.1MEDIA
  20. VULNERABILIDAD CVE-2026-110852Evasión de autenticación en n8n n8n-ioEvasión de autenticación 6.3MEDIA
  21. VULNERABILIDAD CVE-2026-110861Evasión de límite de tasa en Better Auth drizzle-adapter better-authIntentos de autenticación sin límite 3.7BAJA
  22. VULNERABILIDAD CVE-2026-110858Inyección de comandos del sistema en GitPython gitpython-developersInyección de argumentos 8.1ALTA
  23. VULNERABILIDAD CVE-2026-110864Evasión de autenticación en Better Auth better-authAutenticación incorrecta 7.4ALTA
  24. VULNERABILIDAD CVE-2026-110863Evasión de autenticación en Better Auth @better-auth/sso vía proveedores SSO personales better-authAutenticación incorrecta 8.1ALTA