Vulnerabilidades recientes
CVE2.852 CVE · PÁGINA 78
- VULNERABILIDAD CVE-2026-110873Escalada de privilegios en Heym vía el campo error_workflow_id heymrunAutorización incorrecta 7.1ALTA
- VULNERABILIDAD CVE-2026-104109Recorrido de directorios en la extracción ZIP de FileRise vía symlink preexistente error311Seguimiento de enlaces 6.8MEDIA
- VULNERABILIDAD CVE-2026-110694Lectura fuera de límites en el cargador de modelos tmfile de OAID Tengine OAIDLectura fuera de límites 6.3MEDIA
- VULNERABILIDAD CVE-2026-110689Falla del mecanismo de protección en el escáner estático ClawScan de OpenClaw OpenClawFalla del mecanismo de protección 5.3MEDIA
- VULNERABILIDAD CVE-2026-110679Lectura fuera de límites en rtpproxy de OpenSIPS OpenSIPSLectura fuera de límites 7.3ALTA
- VULNERABILIDAD CVE-2026-110670Inyección SQL en el procesamiento de archivos de sar2html cemtanInyección SQL 7.3ALTA
- VULNERABILIDAD CVE-2026-57491Evasión de la lista de bloqueo de extensiones en la extracción ZIP de FileRise error311Subida de archivos sin restricción 6.5MEDIA
- VULNERABILIDAD CVE-2026-57489Evasión de autenticación en FileRise por confianza en cabecera de proxy inverso sin validar IP de origen error311Suplantación de autenticación 8.1ALTA
- VULNERABILIDAD CVE-2026-61843Sobrescritura de archivos sin autenticación en FileRise mediante enlaces de carpeta compartida error311Falta de autorización 8.2ALTA
- VULNERABILIDAD CVE-2026-57493Uso de rol de administrador obsoleto en el autoinicio de sesión de FileRise error311Expiración de sesión insuficiente 6.8MEDIA
- VULNERABILIDAD CVE-2026-57492Reactivación del modo de configuración en FileRise al quedar vacío users.txt error311Falta de autenticación 7.4ALTA
- VULNERABILIDAD CVE-2026-57490Evasión de TOTP/MFA en la autenticación WebDAV de FileRise error311Use of Single-factor Authentication 8.1ALTA
- VULNERABILIDAD CVE-2026-69193Evasión de límite de intentos en FileRise mediante rotación de nombres de usuario error311Intentos de autenticación sin límite 6.5MEDIA
- VULNERABILIDAD CVE-2026-69191Evasión de la restricción de métodos de inicio de sesión en FileRise mediante acceso directo a la API error311Autenticación incorrecta 5.4MEDIA
- VULNERABILIDAD CVE-2026-64856Falta de control de autenticación en el endpoint de vista previa de fragmentos de FileRise error311Exposición de información 3.7BAJA
- VULNERABILIDAD CVE-2026-62664Recorrido de directorios autenticado en createFolder de FileRise error311Recorrido de directorios 5.4MEDIA
- VULNERABILIDAD CVE-2026-61844Colisiones de nombres de metadatos de carpetas que evaden el aislamiento read_own en FileRise error311Nombre o referencia mal resuelto 7.1ALTA
- VULNERABILIDAD CVE-2026-96540Control de acceso inadecuado en SonicWall Network Security Manager SonicWallAutorización incorrecta 8.8ALTA
- VULNERABILIDAD CVE-2026-71854Acceso sin autenticación y falta de autorización a nivel de objeto en la API de lecciones de OpenAEV OpenAEV-PlatformFalta de autenticación 8.2ALTA
- VULNERABILIDAD CVE-2026-77427Clave criptográfica de respaldo insegura por defecto en instalaciones manuales de FileRise error311Credenciales embebidas 5.9MEDIA
- VULNERABILIDAD CVE-2026-69194footerHtml sin sanitizar en la configuración pública del sitio de FileRise error311Cross-site scripting (XSS) 4.8MEDIA
- VULNERABILIDAD CVE-2026-110775Lectura de archivos de la base de conocimiento entre inquilinos en Nexent mediante check_file_access ModelEngine-GroupReferencia directa insegura (IDOR) 6.5MEDIA
- VULNERABILIDAD CVE-2026-110774Lectura de adjuntos privados en Blinko mediante la ruta /api/file blinkospaceReferencia directa insegura (IDOR) 5.3MEDIA
- VULNERABILIDAD CVE-2026-110773Falta de autorización en el endpoint /users/all-users de GrowChief growchiefFalta de autorización 4.3MEDIA