Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.845 CVE · PÁGINA 8

  1. VULNERABILIDAD CVE-2026-58497Transporte HTTP MCP heredado de Uni-CLI aceptaba peticiones de navegador a localhost olo-dot-ioError de verificación de origen 8.6ALTA
  2. VULNERABILIDAD CVE-2026-55457Evasión de autenticación en Goobi viewer por token de webapi vacío intrandaAutenticación incorrecta 7.4ALTA
  3. VULNERABILIDAD CVE-2026-115810SSRF en el importador Pestle de Tandoor Recipes TandoorRecipesFalsificación de petición del servidor (SSRF) 7.7ALTA
  4. VULNERABILIDAD CVE-2026-106069Evasión de verificación de hostname TLS en Node.js con IPv4 con cero inicial nodejsValidación de certificados incorrecta 7.4ALTA
  5. VULNERABILIDAD CVE-2026-105481Contrabando de respuestas en la reutilización de conexiones del HTTP Agent de Node.js nodejsCondición de carrera TOCTOU 6.5MEDIA
  6. VULNERABILIDAD CVE-2026-105482Inyección de byte NUL en la resolución DNS de Node.js nodejsControl de acceso incorrecto 7.4ALTA
  7. VULNERABILIDAD CVE-2026-106072Evasión de verificación de hostname TLS en Node.js con IPv4 no canónica nodejsValidación de certificados incorrecta 6.7MEDIA
  8. VULNERABILIDAD CVE-2026-87901Cross-site scripting reflejado en el módulo de registro de productos phpBBCross-site scripting (XSS) 8.3ALTA
  9. VULNERABILIDAD CVE-2026-105483Evasión de verificación de hostname TLS en Node.js con dígitos no ASCII nodejsValidación de certificados incorrecta 7.4ALTA
  10. VULNERABILIDAD CVE-2026-50787Consumo no controlado de recursos en e-SIC Livre —S/D
  11. VULNERABILIDAD CVE-2025-45528Ejecución de código arbitrario en Nitro PDF Pro para macOS —S/D
  12. VULNERABILIDAD CVE-2026-52356Inyección de comandos del sistema en D-Link DAP1160L —S/D
  13. VULNERABILIDAD CVE-2026-57845Deserialización insegura de pickle en Hugging Face Datasets vía el builder pandas huggingfaceDeserialización insegura 8.8ALTA
  14. VULNERABILIDAD CVE-2026-50057Escalada de privilegios local en Zimbra Collaboration Suite vía sudo de Postfix ZimbraPermisos incorrectos 7.8ALTA
  15. VULNERABILIDAD CVE-2026-50056Escalada de privilegios local en Zimbra Collaboration Suite vía inyección de argumentos JVM en zmmailboxdmgr ZimbraInyección de argumentos 7.8ALTA
  16. VULNERABILIDAD CVE-2026-50053Sobrescritura de atributos de petición en RestFilter de Zimbra Collaboration Suite ZimbraExternal Control of Critical State Data 8.7ALTA
  17. VULNERABILIDAD CVE-2026-93628Evasión de autenticación en el procesamiento de calendario de Zimbra Collaboration Suite vía REPLY falsificado ZimbraSuplantación de autenticación 5.3MEDIA
  18. VULNERABILIDAD CVE-2026-55826Exposición de datos de pedidos en el plugin GTM Server Side de WordPress stape-ioExposición de información 8.7ALTA
  19. VULNERABILIDAD CVE-2026-57207Acceso sin autenticación a todos los datos de NetBox en NetBox MCP Server con transporte HTTP netboxlabsFalta de autenticación 5.9MEDIA
  20. VULNERABILIDAD CVE-2026-93630Evasión del sanitizador HTML de correo de Zimbra Collaboration Suite vía canonicalización de hostname ZimbraIncorrect behavior order: validate before canonicalize 4.3MEDIA
  21. VULNERABILIDAD CVE-2026-93629Evasión de autenticación en el procesamiento de calendario de Zimbra Collaboration Suite vía REQUEST… ZimbraSuplantación de autenticación 5.3MEDIA
  22. VULNERABILIDAD CVE-2026-93627Evasión de autenticación en el procesamiento de calendario de Zimbra Collaboration Suite ZimbraSuplantación de autenticación 5.3MEDIA
  23. VULNERABILIDAD CVE-2026-57208Recorrido de directorios en los metadatos de checkpoint de Entire CLI entireioRecorrido de directorios 6.2MEDIA
  24. VULNERABILIDAD CVE-2026-93640Escalada de privilegios locales en el paquete dnscache de Zimbra Collaboration Suite ZimbraPermisos incorrectos 7.8ALTA