Vulnerabilidades recientes
CVE2.845 CVE · PÁGINA 92
- VULNERABILIDAD CVE-2026-53709Falsificación de tokens de administrador por JWT_SECRET_KEY predeterminada en MCP Context Forge IBMAutenticación incorrecta 9.8CRÍTICA
- VULNERABILIDAD CVE-2026-53711Cross-site scripting almacenado en Global Prompts de MCP ContextForge IBMCross-site scripting (XSS) 5.1MEDIA
- VULNERABILIDAD CVE-2026-9218Validación insuficiente de entrada en la configuración NTP de routers NETGEAR NETGEARValidación de entrada incorrecta 4.5MEDIA
- VULNERABILIDAD CVE-2026-11730Aleatoriedad de sesión insuficiente en los modelos NETGEAR EX Series NETGEARIncorrect usage of seeds in Pseudo-Random number generator (PRNG) 5.4MEDIA
- VULNERABILIDAD CVE-2026-11731Evasión de autenticación en los modelos NETGEAR RAX Series NETGEAREvasión de autenticación 8.8ALTA
- VULNERABILIDAD CVE-2026-11732Validación de entrada insuficiente en la función Block Sites de routers NETGEAR RAX/CAX NETGEARValidación de entrada incorrecta 8.8ALTA
- VULNERABILIDAD CVE-2026-104192Doble liberación en la deserialización de streams RDB en DragonflyDB dragonflydbDoble liberación 9.6CRÍTICA
- VULNERABILIDAD CVE-2026-109523Inyección SQL en el endpoint AJAX getclinic.php de Online-Appointment-Booking-System girishsarafInyección SQL 7.3ALTA
- VULNERABILIDAD CVE-2026-107917Validación de entrada insuficiente en la función PPPoE Setup del router NETGEAR R7300 NETGEARValidación de entrada incorrecta 4.5MEDIA
- VULNERABILIDAD CVE-2026-107918Validación de entrada insuficiente en la función LAN Setup del router NETGEAR R7300 NETGEARValidación de entrada incorrecta 4.5MEDIA
- VULNERABILIDAD CVE-2026-77375Denegación de servicio por solicitud de canal SSH malformada en SFTPGo drakkanÍndice de arreglo sin validar 6.5MEDIA
- VULNERABILIDAD CVE-2026-102250Evasión de autenticación de firmware de dispositivo Schneider ElectricVerificación de autenticidad insuficiente 8.6ALTA
- VULNERABILIDAD CVE-2026-103028Evasión del filtro de patrones de archivo de origen en copias de SFTPGo drakkanAutorización incorrecta 4.3MEDIA
- VULNERABILIDAD CVE-2026-65141Inyección de eval en NVIDIA Isaac Lab NVIDIAInyección de código (eval) 7.8ALTA
- VULNERABILIDAD CVE-2026-65149Escritura fuera de límites en NVIDIA DALI NVIDIAEscritura fuera de límites 7.3ALTA
- VULNERABILIDAD CVE-2026-65147Lectura fuera de límites en NVIDIA DALI NVIDIALectura fuera de límites 7.3ALTA
- VULNERABILIDAD CVE-2026-65150Lectura fuera de límites en NVIDIA DALI NVIDIALectura fuera de límites 7.3ALTA
- VULNERABILIDAD CVE-2026-65148Desbordamiento de búfer en la pila en NVIDIA DALI NVIDIADesbordamiento de pila 7.3ALTA
- VULNERABILIDAD CVE-2026-67456Desbordamiento de búfer en el heap en NVIDIA Warp NVIDIADesbordamiento de heap 4.4MEDIA
- VULNERABILIDAD CVE-2026-109406Error de lógica de negocio en generateOrder de mall-portal en macrozheng mall macrozhengBusiness Logic Errors 5.4MEDIA
- VULNERABILIDAD CVE-2026-109407Condición de carrera en el canje de cupones de generateOrder en macrozheng mall macrozhengCondición de carrera 3.1BAJA
- VULNERABILIDAD CVE-2026-65103Recorrido de directorios en el manejador de renombrado de objetos de NVIDIA AIStore NVIDIARecorrido de directorios 8.1ALTA
- VULNERABILIDAD CVE-2026-65161Lectura arbitraria de archivos en la API Promote de NVIDIA AIStore NVIDIARecorrido de directorios 7.5ALTA
- VULNERABILIDAD CVE-2026-65170Falsificación de petición del lado del servidor en NVIDIA AIStore NVIDIAFalsificación de petición del servidor (SSRF) 8.6ALTA