Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.849 CVE · PÁGINA 82

  1. VULNERABILIDAD CVE-2026-73797Corrupción de memoria en HPE NonStop TSQLFIL Hewlett Packard EnterpriseUndefined behavior for input to API 5.3MEDIA
  2. VULNERABILIDAD CVE-2026-85298Autorización incorrecta en Google Cloud Application Integration permite escalada de privilegios Google CloudAutorización incorrecta 7.3ALTA
  3. VULNERABILIDAD CVE-2026-76655Desbordamiento de búfer en HPE NonStop SNMP Trap Multiplexer Hewlett Packard EnterpriseDesbordamiento de pila 7.5ALTA
  4. VULNERABILIDAD CVE-2026-82026Falta de autorización en Radar mediante /api/local-terminal skyhook-ioFalta de autorización 8.8ALTA
  5. VULNERABILIDAD CVE-2026-16741Inyección de comandos del sistema en TR7 ASP de TR7 Cyber Defense TR7 Cyber ​​Defense Inc.Inyección de comandos del sistema 9.8CRÍTICA
  6. VULNERABILIDAD CVE-2026-16740Falta de autenticación para función crítica en TR7 ASP de TR7 Cyber Defense TR7 Cyber ​​Defense Inc.Falta de autenticación 9.8CRÍTICA
  7. VULNERABILIDAD CVE-2026-109968Exposición de información en el pin PKCS#11 de clevis Red HatInformación sensible en registros 5.5MEDIA
  8. VULNERABILIDAD CVE-2026-107417Control de acceso roto en el plugin Push Notification for Post and BuddyPress de WordPress Muralidharan RamasamyFalta de autorización 6.5MEDIA
  9. VULNERABILIDAD CVE-2026-107426Control de acceso roto en el plugin Paid Videochat Turnkey Site de WordPress VideoWhisper.comFalta de autorización 7.3ALTA
  10. EXPLOIT PÚBLICO CVE-2022-38694Escritura de dirección no verificada en BootRom de SC9863A/T310/T610/T618 Unisoc (Shanghai) Technologies Co., Ltd.Privilegios innecesarios 7.8ALTA
  11. EXPLOTADA ACTIVAMENTE CVE-2026-105134Inyección de comandos del sistema en UpdateReceivers.do de AhsayCBS AhsayInyección de comandos del sistema 10.0CRÍTICA
  12. EXPLOTADA ACTIVAMENTE CVE-2026-105133Autenticación indebida en la función checkSysPwd de la API de AhsayCBS AhsayAutenticación incorrecta 7.3ALTA
  13. VULNERABILIDAD CVE-2026-103904XSS almacenado en el endpoint de consentimiento de JTL-Shop JTL-Software GmbHCross-site scripting (XSS) 9.3CRÍTICA
  14. VULNERABILIDAD CVE-2026-103308Evasión de pago y exposición de datos de pedidos en Visma Pay for WooCommerce Visma Pay for WooCommerceVerificación de autenticidad insuficiente 6.5MEDIA
  15. VULNERABILIDAD CVE-2026-101301Supresión de snippets sin autenticación por evasión del modo seguro en WPCode WPCodeControl de acceso incorrecto 5.3MEDIA
  16. VULNERABILIDAD CVE-2026-88998Evasión de pago de pedidos sin autenticación mediante 2Checkout IPN en Tickera TickeraVerificación de autenticidad insuficiente 5.3MEDIA
  17. VULNERABILIDAD CVE-2026-82844Evasión de pago sin autenticación mediante PayPal Commerce en WPForms Lite WPForms LiteVerificación de autenticidad insuficiente 5.3MEDIA
  18. VULNERABILIDAD CVE-2026-97315Inyección de HTML sin autenticación en el correo de notificación del bloque Form de Responsive Blocks Responsive BlocksInyección 5.4MEDIA
  19. VULNERABILIDAD CVE-2026-103905Alternancia del modo seguro de plugins sin autenticación en JTL-Shop JTL-Software GmbHFalta de autenticación 7.5ALTA
  20. VULNERABILIDAD CVE-2026-108070Control de acceso indebido en TSplus Remote Access permite acceder a recursos internos protegidos TSplusArchivos accesibles a terceros 8.7ALTA
  21. VULNERABILIDAD CVE-2026-104795Escape de contenedor mediante ejecución de binario privilegiado en insights-runtime-extractor Red HatPrivilegios innecesarios 8.8ALTA
  22. VULNERABILIDAD CVE-2026-101337Sobrescritura de pila desde un campo RDATA base64 con formato especial en NSD NLnet LabsDesbordamiento de pila 8.7ALTA
  23. VULNERABILIDAD CVE-2026-101338Sobrescritura de pila desde un RR SVCB o HTTPS con formato especial en NSD NLnet LabsDesbordamiento de pila 8.7ALTA
  24. VULNERABILIDAD CVE-2026-101341Sobrescritura de pila desde un campo RDATA TXT-DATA con formato especial en NSD NLnet LabsDesbordamiento de pila 8.7ALTA