Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.845 CVE · PÁGINA 97

  1. VULNERABILIDAD CVE-2026-85529Autorización incorrecta en la API GraphQL de GitLab GitLabAutorización incorrecta 5.3MEDIA
  2. VULNERABILIDAD CVE-2026-84284Autorización incorrecta en GitLab permite leer work items de grupos privados GitLabAutorización incorrecta 5.3MEDIA
  3. VULNERABILIDAD CVE-2026-82632Autorización incorrecta en GitLab sobre importación a namespaces de grupo GitLabAutorización incorrecta 3.1BAJA
  4. VULNERABILIDAD CVE-2026-108958Deserialización insegura en TensorLayer, función load_hdf5_graph de utils.py TensorLayerDeserialización insegura 6.3MEDIA
  5. VULNERABILIDAD CVE-2026-109786Falsificación de IP de origen en el filtro sshd de Fail2ban fail2banImproper Output Neutralization for Logs 5.3MEDIA
  6. EXPLOIT PÚBLICO CVE-2026-102255SSRF preautenticación en la interfaz Work Place de SMA1000 SonicWallFalsificación de petición del servidor (SSRF) 10.0CRÍTICA
  7. EXPLOIT PÚBLICO CVE-2026-104084Escalada de privilegios por rol obsoleto en token JWT de SmarterMail SmartertoolsExpiración de sesión insuficiente 8.8ALTA
  8. EXPLOIT PÚBLICO CVE-2026-104083XSS almacenado por mutación con contenido MathML en SmarterMail SmartertoolsCross-site scripting (XSS) 6.1MEDIA
  9. EXPLOIT PÚBLICO CVE-2026-104082Ejecución remota de código vía Volume Mount en SmarterMail SmartertoolsInyección de código 7.2ALTA
  10. EXPLOIT PÚBLICO CVE-2026-91737Uso después de liberar en PDF de Google Chrome GoogleUso después de liberar 8.8ALTA
  11. VULNERABILIDAD CVE-2026-76976Cross-site scripting (XSS) en SAP NetWeaver Application Server ABAP (SAP GUI for HTML) SAP_SECross-site scripting (XSS) 5.4MEDIA
  12. VULNERABILIDAD CVE-2026-76975Cross-site scripting (XSS) DOM-based en SAPUI5 (Support Assistant Overlay) SAP_SECross-site scripting (XSS) 6.1MEDIA
  13. VULNERABILIDAD CVE-2026-89105Autenticación incorrecta en HybridTokenAuthenticator de SAP cloud-security-services-integration-library SAP_SEInitialization of a Resource with an Insecure Default 4.2MEDIA
  14. VULNERABILIDAD CVE-2026-89106Cross-site scripting (XSS) en SAPUI5 SAP_SEPermissive List of Allowed Inputs 4.4MEDIA
  15. VULNERABILIDAD CVE-2026-89107Inyección de código en SAP S/4HANA (Manage Substitution/Validation Rules) SAP_SEInyección de código 9.9CRÍTICA
  16. VULNERABILIDAD CVE-2026-89108Falta de control de autorización en SAP Manufacturing Integration and Intelligence (Configuration Service) SAP_SEFalta de autorización 9.1CRÍTICA
  17. VULNERABILIDAD CVE-2026-89110Control de acceso roto en SAP NetWeaver Visual Composer SAP_SEExposed Dangerous Method or Function 9.9CRÍTICA
  18. VULNERABILIDAD CVE-2026-89112Control de acceso roto en CLA-Assistant: divulgación de datos personales de firmas CLA SAP_SEFalta de autorización 6.5MEDIA
  19. VULNERABILIDAD CVE-2026-89111SSRF en OAuth2 de SAP Cloud SDK for Python SAP_SEFalsificación de petición del servidor (SSRF) 10.0CRÍTICA
  20. VULNERABILIDAD CVE-2026-89113Inyección SQL en SAP Commerce Cloud (OOTB Code) SAP_SEInyección SQL 8.8ALTA
  21. VULNERABILIDAD CVE-2026-89116Inyección de comandos del sistema en Yeoman-UI / Application Wizard Extension para VS Code SAP_SEInyección de comandos del sistema 5.9MEDIA
  22. VULNERABILIDAD CVE-2026-89118Divulgación de información en SAP NetWeaver Enterprise Portal SAP_SEArchivos accesibles a terceros 5.3MEDIA
  23. VULNERABILIDAD CVE-2026-89117Cross-site scripting (XSS) reflejado en SAP NetWeaver Enterprise Portal SAP_SECross-site scripting (XSS) 6.1MEDIA
  24. VULNERABILIDAD CVE-2026-89120Falta de control de autorización en SAP ABAP Platform SAP_SEInitialization of a Resource with an Insecure Default 7.1ALTA