Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.849 CVE · PÁGINA 90

  1. VULNERABILIDAD CVE-2026-108382Inyección de código en literales de símbolos enum de dataclasses-avroschema marcosschrohInyección de código 8.8ALTA
  2. VULNERABILIDAD CVE-2026-108380Inyección de código en descripciones Pydantic generadas por dataclasses-avroschema marcosschrohInyección de código 8.8ALTA
  3. VULNERABILIDAD CVE-2026-108381Inyección de código en anotaciones generadas por dataclasses-avroschema marcosschrohInyección de código 8.8ALTA
  4. VULNERABILIDAD CVE-2026-108379Inyección de código en namespaces fijos de dataclasses-avroschema marcosschrohInyección de código 8.8ALTA
  5. VULNERABILIDAD CVE-2026-23706Inyección SQL en Fortinet FortiAnalyzer y FortiManager FortinetInyección SQL 5.9MEDIA
  6. VULNERABILIDAD CVE-2026-15577Autorización incorrecta en la configuración de conexiones de Git Sync de Grafana GrafanaAutorización incorrecta 6.5MEDIA
  7. VULNERABILIDAD CVE-2026-37107Escalada de privilegios en HTMLy Gestión de privilegios incorrecta 9.8CRÍTICA
  8. VULNERABILIDAD CVE-2026-33374Asignación de memoria sin límite en la API de conversión de reglas de Prometheus de Grafana GrafanaAsignación de recursos sin límites 6.5MEDIA
  9. VULNERABILIDAD CVE-2026-23707Inyección SQL en Fortinet FortiAnalyzer y FortiManager FortinetInyección SQL 6.5MEDIA
  10. VULNERABILIDAD CVE-2026-23705Inyección SQL en Fortinet FortiAnalyzer y FortiManager FortinetInyección SQL 6.5MEDIA
  11. VULNERABILIDAD CVE-2026-52394Control de acceso incorrecto en DeepSeek Insertion of Sensitive Information Into Sent Data 9.1CRÍTICA
  12. VULNERABILIDAD CVE-2026-95502Agotamiento de memoria en Git Sync de Grafana mediante un servidor Git malicioso GrafanaAsignación de recursos sin límites 5.3MEDIA
  13. VULNERABILIDAD CVE-2026-93294Proxy de recursos del origen de datos Azure Monitor permite llamadas a APIs arbitrarias de Azure Resource… GrafanaCWE-441 6.3MEDIA
  14. VULNERABILIDAD CVE-2026-92892Posible ejecución de comandos en el host que ejecuta JFrog CLI jfrogInyección de argumentos 9.0CRÍTICA
  15. VULNERABILIDAD CVE-2026-107606Falta de autenticación para función crítica en Swann Communications SWIFI-SE2KIC Swann CommunicationsFalta de autenticación 6.2MEDIA
  16. VULNERABILIDAD CVE-2026-85747Falta de verificación de digest en manifests.Get() de Distribution distributionImproper Validation of Integrity Check Value 6.8MEDIA
  17. VULNERABILIDAD CVE-2026-107607Falta de autenticación para función crítica en Swann Communications SWIFI-SE2KIC Swann CommunicationsFalta de autenticación 6.2MEDIA
  18. VULNERABILIDAD CVE-2026-109429Evasión de permisos de Bash en Mistral Vibe mediante ${var@P} mistralaiInterpretation Conflict 8.8ALTA
  19. VULNERABILIDAD CVE-2026-54086Asignación de memoria no controlada en SLE API for Java esaAsignación de recursos sin límites 5.3MEDIA
  20. EXPLOIT PÚBLICO CVE-2026-68582Autorización a nivel de objeto rota en Vikunja mediante token de enlace compartido go-vikunjaReferencia directa insegura (IDOR) 6.5MEDIA
  21. EXPLOIT PÚBLICO CVE-2026-102262Recorrido de directorios en el directorio de plugins de Newell Brands DYMO ID Newell BrandsRecurso expuesto 7.3ALTA
  22. EXPLOIT PÚBLICO CVE-2026-101893Análisis de archivos de trabajo sin validación de extensión en Newell Brands DYMO ID Newell BrandsEntidades externas XML (XXE) 4.4MEDIA
  23. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-72898Inyección SQL en el endpoint de restablecimiento de contraseña de Metabase MetabaseInyección SQL 10.0CRÍTICA
  24. EXPLOIT PÚBLICO CVE-2026-107159División por cero en MiniUPnPd mediante el encabezado MX de SSDP M-SEARCH miniupnp projectDivisión por cero 6.5MEDIA