Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.852 CVE · PÁGINA 79

  1. VULNERABILIDAD CVE-2026-110772Falta de autorización en la actualización masiva de transacciones de Sure we-promiseFalta de autorización 4.3MEDIA
  2. VULNERABILIDAD CVE-2026-110771Evasión de autorización mediante customerId en reseñas de productos de Shopizer ShopizerReferencia directa insegura (IDOR) 4.3MEDIA
  3. VULNERABILIDAD CVE-2026-110770Toma de cuentas en Databasus mediante fuerza bruta del restablecimiento de contraseña databasusIntentos de autenticación sin límite 8.1ALTA
  4. VULNERABILIDAD CVE-2026-54525Inyección de comandos en enlaces Markdown de Markdown Preview Enhanced en Windows shd101wyyInyección de comandos del sistema 8.8ALTA
  5. VULNERABILIDAD CVE-2026-55787Omisión de la protección SSRF en validate_url_ssrf de Flyto2 Core flytohubFalsificación de petición del servidor (SSRF) 7.1ALTA
  6. VULNERABILIDAD CVE-2026-53999Eliminación de recursos por anotación inyectada en el controlador de Radius radius-projectValidación de entrada incorrecta 7.7ALTA
  7. VULNERABILIDAD CVE-2026-55786Ejecución de comandos sin autenticación en la ruta HTTP MCP de Flyto2 Core flytohubInyección de comandos del sistema 8.4ALTA
  8. VULNERABILIDAD CVE-2026-55167Desafío de autenticación WebAuthn persistente en la sesión PHP de LDAP Account Manager LDAPAccountManagerAuthentication Bypass by Capture-replay 4.2MEDIA
  9. VULNERABILIDAD CVE-2026-63626Lectura fuera de límites y desbordamiento de heap en ppp_handle_ipv6cp() de Mongoose cesantaDesbordamiento de heap 8.8ALTA
  10. VULNERABILIDAD CVE-2026-73261Lectura fuera de límites en handle_opt() de Mongoose que corrompe el MSS de TCP cesantaValidación de entrada incorrecta 7.5ALTA
  11. VULNERABILIDAD CVE-2026-73260Lectura fuera de límites en el parser DER X.509 de TLS integrado en Mongoose cesantaLectura fuera de límites 7.5ALTA
  12. VULNERABILIDAD CVE-2026-73252Lectura fuera de límites en heap en la pila TLS integrada de Mongoose cesantaSubdesbordamiento de entero 7.5ALTA
  13. VULNERABILIDAD CVE-2026-82402Redirección abierta en el endpoint /redirect de Gogs por barra invertida gogsRedirección abierta 5.3MEDIA
  14. VULNERABILIDAD CVE-2026-82153Almacenamiento inseguro de información sensible en Dell OS Recovery Tool DellAlmacenamiento inseguro 2.2BAJA
  15. VULNERABILIDAD CVE-2026-85714Ejecución remota de código mediante H2 en Stirling-PDF Stirling-ToolsInyección de código 9.1CRÍTICA
  16. VULNERABILIDAD CVE-2026-55384InvoiceShelf confía en los totales de documentos enviados por el cliente InvoiceShelfControl de acceso incorrecto 5.3MEDIA
  17. VULNERABILIDAD CVE-2026-55386Inyección SQL en ORDER BY mediante orderByField en InvoiceShelf InvoiceShelfInyección SQL 7.1ALTA
  18. EXPLOIT PÚBLICO CVE-2026-97657Evasión de autenticación en Abandoned Cart Pro for WooCommerce Tyche SoftwaresReferencia directa insegura (IDOR) 9.8CRÍTICA
  19. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-85046Confusión de tipos en V8 de Google Chrome GoogleType confusion 8.8ALTA
  20. EXPLOIT PÚBLICO CVE-2025-13224Confusión de tipos en V8 de Google Chrome GoogleType Confusion 8.8ALTA
  21. EXPLOIT PÚBLICO CVE-2025-12433Implementación inadecuada en V8 de Google Chrome Google 4.3MEDIA
  22. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2024-5274Confusión de tipos en V8 de Google Chrome GoogleAccess of Resource Using Incompatible Type ('Type Confusion') 8.3ALTA
  23. EXPLOIT PÚBLICO CVE-2024-2887Confusión de tipos en WebAssembly de Google Chrome GoogleAccess of Resource Using Incompatible Type ('Type Confusion') 8.1ALTA
  24. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2024-23222Confusión de tipos en Safari AppleAccess of Resource Using Incompatible Type ('Type Confusion') 8.8ALTA