Vulnerabilidades recientes
CVE2.823 CVE · PÁGINA 95
- EXPLOIT PÚBLICO CVE-2026-84411Desbordamiento negativo de entero en el servicio web de MikroTik RouterOS MikroTikSubdesbordamiento de entero 9.8CRÍTICA
- VULNERABILIDAD CVE-2026-108957Inyección de código en _load_text_config de configuration_tinyllava.py en TinyLLaVA_Factory TinyLLaVAInyección de código 6.3MEDIA
- VULNERABILIDAD CVE-2026-108960Lectura fuera de límites en create_striped_mat_to_gpu de ggml-cuda.cu en PowerInfer Tiiny-AILectura fuera de límites 5.3MEDIA
- VULNERABILIDAD CVE-2026-108959Inyección SQL en addtransacdetail.php de Online Cake Ordering System itsourcecodeInyección SQL 6.3MEDIA
- VULNERABILIDAD CVE-2026-108966Inyección SQL en product.php de Performance Indicator System SourceCodesterInyección SQL 7.3ALTA
- VULNERABILIDAD CVE-2026-108964Inyección SQL en addproduct.php de Performance Indicator System SourceCodesterInyección SQL 7.3ALTA
- VULNERABILIDAD CVE-2026-108961Inyección de código en NormalizeImage.__init__ de processors.py en PaddleX PaddlePaddleInyección de código 6.3MEDIA
- VULNERABILIDAD CVE-2026-108962Inyección de código en SLConfig._file2dict de slconfig.py en comfyui_segment_anything storyiconInyección de código 6.3MEDIA
- VULNERABILIDAD CVE-2026-108965Inyección SQL en edit_quantity.php de Performance Indicator System SourceCodesterInyección SQL 7.3ALTA
- VULNERABILIDAD CVE-2026-109758Credencial hardcodeada en Perforce Helix Authentication Service (SCIM) PerforceContaminación de prototipos 9.3CRÍTICA
- VULNERABILIDAD CVE-2026-108967Inyección SQL en edit_credit.php de SourceCodester Performance Indicator System SourceCodesterInyección SQL 7.3ALTA
- VULNERABILIDAD CVE-2026-108968Inyección SQL en sales_history.php de SourceCodester Performance Indicator System SourceCodesterInyección SQL 7.3ALTA
- VULNERABILIDAD CVE-2026-16275Autorización incorrecta en GitLab permite leer notas confidenciales GitLabAutorización incorrecta 5.3MEDIA
- VULNERABILIDAD CVE-2026-14814Validación incorrecta de referencias de repositorio en GitLab GitLabPermissive Regular Expression 8.2ALTA
- VULNERABILIDAD CVE-2026-14552Autorización incorrecta en GitLab permite leer epics confidenciales GitLabAutorización incorrecta 4.3MEDIA
- VULNERABILIDAD CVE-2026-14210Control de acceso insuficiente en GitLab con tokens de acceso personal GitLabInsufficient Granularity of Access Control 4.3MEDIA
- VULNERABILIDAD CVE-2026-78335Autorización incorrecta en GitLab permite modificar integraciones de grupo GitLabAutorización incorrecta 4.2MEDIA
- VULNERABILIDAD CVE-2026-35001Desbordamiento de búfer en el parser S-102 de OpenS100 OpenS100 ProjectDesbordamiento de entero 7.0ALTA
- VULNERABILIDAD CVE-2026-81839Autorización incorrecta en GitLab permite ejecutar pipelines en proyectos transferidos GitLabAutorización incorrecta 7.7ALTA
- VULNERABILIDAD CVE-2026-7767Redirección abierta en el proxy de Kubernetes de GitLab GitLabRedirección abierta 5.8MEDIA
- VULNERABILIDAD CVE-2026-6567Autorización incorrecta en GitLab permite acceder a reportes de artefactos CI GitLabAutorización incorrecta 4.3MEDIA
- VULNERABILIDAD CVE-2026-5954Autorización incorrecta en GitLab permite descargar paquetes de proyectos públicos GitLabAutorización incorrecta 4.2MEDIA
- VULNERABILIDAD CVE-2026-9268Control de acceso insuficiente en GitLab sobre ajustes de rollback de despliegue GitLabAutorización incorrecta 2.7BAJA
- VULNERABILIDAD CVE-2026-96893Neutralización incorrecta de entrada en prompts de IA de GitLab GitLabImproper Neutralization of Input Used for LLM Prompting 7.3ALTA