Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.845 CVE · PÁGINA 9

  1. VULNERABILIDAD CVE-2026-93639Falta de autorización en ConfigureZimlet de Zimbra Collaboration Suite ZimbraFalta de autorización 8.7ALTA
  2. VULNERABILIDAD CVE-2026-93638Cross-site scripting reflejado en la página de login de Zimbra Collaboration Suite vía zrememberme ZimbraCross-site scripting (XSS) 6.1MEDIA
  3. VULNERABILIDAD CVE-2026-93636Inyección de filtros LDAP en Zimbra Collaboration Suite vía nombres de atributos de recursos de calendario ZimbraInyección LDAP 4.3MEDIA
  4. VULNERABILIDAD CVE-2026-93634Elusión de autorización entre cuentas en Zimbra Collaboration Suite vía registros de archivos compartidos… ZimbraReferencia directa insegura (IDOR) 4.3MEDIA
  5. VULNERABILIDAD CVE-2026-93633Elusión del saneamiento de CSS en Briefcase de Zimbra Collaboration Suite con caracteres no ASCII ZimbraCross-site scripting (XSS) 5.4MEDIA
  6. VULNERABILIDAD CVE-2026-93631Falsificación de petición (CSRF) en la extensión OAuth de Zimbra Collaboration Suite Network Edition ZimbraFalsificación de petición (CSRF) 7.1ALTA
  7. VULNERABILIDAD CVE-2026-53942Pwn Request en el workflow update.yml de Conda Organization Infrastructure condaInyección de código 9.9CRÍTICA
  8. VULNERABILIDAD CVE-2026-55222Propiedad de usuario no privilegiado en el directorio de claves GPG de repositorios confiables de Isar ilbersIncorrect Decoding of Security Identifiers 5.1MEDIA
  9. VULNERABILIDAD CVE-2026-102786Cross-site scripting almacenado autenticado en Phoca Gallery phoca.czCross-site scripting (XSS) 8.6ALTA
  10. EXPLOIT PÚBLICO CVE-2026-94300Corrupción de memoria por mensajes GSS-TSIG concurrentes en BIND ISCDoble liberación 8.1ALTA
  11. EXPLOIT PÚBLICO CVE-2026-109613Falta de autorización en Frappe ERPNext permite modificar estados de documentos frappeFalta de autorización 7.1ALTA
  12. EXPLOIT PÚBLICO CVE-2026-109518Vulnerabilidad de seguridad —S/D
  13. EXPLOIT PÚBLICO CVE-2026-91403Vulnerabilidad en el componente JSSE de Oracle Java SE Oracle CorporationAlgoritmo criptográfico débil 9.1CRÍTICA
  14. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2019-2215Uso después de liberar en binder.c de Android AndroidUso después de liberar 7.8ALTA
  15. VULNERABILIDAD CVE-2026-99066Falta de inicialización de cabeceras skb en init_can_skb() del kernel de Linux Linux —S/D
  16. VULNERABILIDAD CVE-2026-99065Condición de carrera en guarantee_active_cpus() de cgroup/cpuset en el kernel de Linux Linux —S/D
  17. VULNERABILIDAD CVE-2026-99067Fuga de referencia de local_root en scrub_print_warning_inode() de btrfs Linux —S/D
  18. VULNERABILIDAD CVE-2026-99068Fuga de memoria al limpiar los mapeadores de entrada DAO en ALSA ctxfi Linux —S/D
  19. VULNERABILIDAD CVE-2026-99069Confusión de tipos en los manejadores de atributos de dispositivo de ati_remote2 Linux —S/D
  20. VULNERABILIDAD CVE-2026-99070Advertencia espuria por carrera de tamaño en notificaciones de rutas IPv6 Linux —S/D
  21. VULNERABILIDAD CVE-2026-99072Desreferencia de puntero nulo al reducirse el grupo nexthop en notificaciones de rutas IPv4 Linux —S/D
  22. VULNERABILIDAD CVE-2026-99071Advertencia espuria por carrera de tamaño en notificaciones de rutas IPv4 Linux —S/D
  23. VULNERABILIDAD CVE-2026-99073Desreferencia de puntero nulo al reducirse el grupo nexthop en volcados de excepciones IPv4 Linux —S/D
  24. VULNERABILIDAD CVE-2026-99074Desreferencia de puntero nulo al reducirse el grupo nexthop en el recorrido PMTU de IPv4 Linux —S/D