Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.845 CVE · PÁGINA 91

  1. VULNERABILIDAD CVE-2026-110118Falta de autorización en endpoints buttonOperation de WorkFlow-Engine risesoft-y9Referencia directa insegura (IDOR) 6.5MEDIA
  2. VULNERABILIDAD CVE-2026-110120IDOR en la API de posventa de yshopmall guchengwuyueReferencia directa insegura (IDOR) 5.4MEDIA
  3. VULNERABILIDAD CVE-2026-110122IDOR en el endpoint de fletes de productos de PickMall lilishop PickMallReferencia directa insegura (IDOR) 4.3MEDIA
  4. VULNERABILIDAD CVE-2026-110121IDOR en el endpoint de edición de productos de PickMall lilishop PickMallReferencia directa insegura (IDOR) 6.5MEDIA
  5. VULNERABILIDAD CVE-2026-110125IDOR en endpoints de pedidos móviles de waynboot-mall wayn111Referencia directa insegura (IDOR) 6.3MEDIA
  6. VULNERABILIDAD CVE-2026-110123Falta de autorización en endpoints de configuración de correo y SMS de Makunet maku-boot makunetFalta de autorización 7.1ALTA
  7. VULNERABILIDAD CVE-2026-110124IDOR en endpoints /iot/device de DeviceController de FastBee kerwincuiReferencia directa insegura (IDOR) 8.1ALTA
  8. VULNERABILIDAD CVE-2026-110126Referencia directa insegura a objetos en AddressController de waynboot-mall wayn111Referencia directa insegura (IDOR) 5.4MEDIA
  9. VULNERABILIDAD CVE-2026-110128Falta de autenticación en /clientApi/order/detail de fuint fushengqianFalta de autenticación 7.5ALTA
  10. VULNERABILIDAD CVE-2026-110127Referencia directa insegura a objetos en CartController de waynboot-mall wayn111Referencia directa insegura (IDOR) 4.3MEDIA
  11. VULNERABILIDAD CVE-2026-110131Falta de autorización en endpoints de artículos de ThriveX-Server LiuYuYang01Falta de autorización 5.3MEDIA
  12. VULNERABILIDAD CVE-2026-110129Referencia directa insegura a objetos en /clientApi/refund/detail de fuintCatering fushengqianReferencia directa insegura (IDOR) 6.5MEDIA
  13. VULNERABILIDAD CVE-2026-53562Escalada de privilegios locales en Citrix UniconOS CitrixSeguimiento de enlaces 8.5ALTA
  14. VULNERABILIDAD CVE-2026-88833Desbordamiento negativo de entero en udhcpc de BusyBox Red HatSubdesbordamiento de entero 6.5MEDIA
  15. VULNERABILIDAD CVE-2026-88838Evasión del filtro de opciones de montaje no root en mount de BusyBox Red HatFalla del mecanismo de protección 5.5MEDIA
  16. VULNERABILIDAD CVE-2026-88834Oráculo de existencia de usuarios en httpd de BusyBox Red HatDiscrepancia observable 3.7BAJA
  17. VULNERABILIDAD CVE-2026-109828Uso de variable no inicializada en wavlike_subchunk_parse de libsndfile libsndfileUse of Uninitialized Variable 4.3MEDIA
  18. VULNERABILIDAD CVE-2026-77094Escritura fuera de límites en CvFWD de Commvault CommvaultEscritura fuera de límites 7.1ALTA
  19. VULNERABILIDAD CVE-2026-97334Agotamiento de recursos por descompresión en la capa de mensajería de red de Commvault CommvaultImproper Handling of Highly Compressed Data (Data Amplification) 8.7ALTA
  20. VULNERABILIDAD CVE-2026-97333Desbordamiento de búfer basado en pila en QAPI de Commvault CommvaultDesbordamiento de pila 7.1ALTA
  21. VULNERABILIDAD CVE-2026-77100Denegación de servicio en MediaAgent de Commvault CommvaultDesbordamiento de heap 8.7ALTA
  22. VULNERABILIDAD CVE-2026-108184Validación inadecuada de certificados en clientes Zoom para Windows Zoom CommunicationsValidación de certificados incorrecta 7.4ALTA
  23. VULNERABILIDAD CVE-2026-109522Inyección SQL en deleteclinic.php de Online-Appointment-Booking-System girishsarafInyección SQL 7.3ALTA
  24. VULNERABILIDAD CVE-2026-108185Validación inadecuada de certificados en la función My Notes de Zoom Zoom CommunicationsValidación de certificados incorrecta 7.4ALTA