Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.845 CVE · PÁGINA 99

  1. VULNERABILIDAD CVE-2026-75095Denegación de servicio en IBM Aspera Enterprise WebApps IBMConsumo de recursos sin control 7.5ALTA
  2. VULNERABILIDAD CVE-2026-75076Exposición de información en IBM Aspera Enterprise WebApps IBMExposición de información 4.3MEDIA
  3. VULNERABILIDAD CVE-2026-109376Autorización incorrecta en ERPNext mediante get_timesheet_html frappeAutorización incorrecta 4.3MEDIA
  4. VULNERABILIDAD CVE-2026-109378SSRF en SPIP mediante redirecciones HTTP en recuperer_url SPIPFalsificación de petición del servidor (SSRF) 4.3MEDIA
  5. VULNERABILIDAD CVE-2026-109380Agotamiento de memoria en modern-tar por campo de tamaño octal malformado ayuhitoCantidad especificada sin validar 7.5ALTA
  6. VULNERABILIDAD CVE-2026-109379Enumeración de cuentas en Cockpit CMS por discrepancia de tiempo en /auth/check cockpit-hqObservable Timing Discrepancy 5.3MEDIA
  7. VULNERABILIDAD CVE-2026-109556Ejecución local de programas en EdgeEver Desktop mediante IPC ACP tianma-ifExposed Dangerous Method or Function 8.0ALTA
  8. VULNERABILIDAD CVE-2026-109558XSS almacenado en EdgeEver mediante la vista previa de plantillas de TemplatesPane tianma-ifCross-site scripting (XSS) 8.7ALTA
  9. VULNERABILIDAD CVE-2026-109557XSS almacenado en EdgeEver mediante la vista previa de arrastre setMemoDragPreview tianma-ifCross-site scripting (XSS) 8.7ALTA
  10. VULNERABILIDAD CVE-2026-109559Omisión de la lista de navegación permitida en EdgeEver Desktop mediante will-navigate tianma-ifAutorización incorrecta 8.7ALTA
  11. VULNERABILIDAD CVE-2026-109561Omisión de aprobación manual en goose mediante anotaciones de herramientas de solo lectura aaif-gooseAutorización incorrecta 4.2MEDIA
  12. VULNERABILIDAD CVE-2026-109560Omisión de reglas de permisos Bash en Continue CLI mediante encadenamiento de comandos continuedevAutorización incorrecta 7.5ALTA
  13. VULNERABILIDAD CVE-2026-109563Denegación de servicio por expresión regular en N3.js mediante N3Lexer rdfjsExpresión regular ineficiente (ReDoS) 7.5ALTA
  14. VULNERABILIDAD CVE-2026-109562Falta de autorización en SnapOtter mediante la API de carga y vista previa snapotter-hqFalta de autorización 5.4MEDIA
  15. VULNERABILIDAD CVE-2026-109564Falta de autorización en LearnHouse mediante el endpoint de duplicación de playgrounds learnhouseFalta de autorización 3.1BAJA
  16. VULNERABILIDAD CVE-2026-109565Cross-site scripting almacenado en Rapyd Admin vía el componente select-list zofeCross-site scripting (XSS) 6.1MEDIA
  17. VULNERABILIDAD CVE-2026-109566Credenciales hardcodeadas de superadministrador en Rapyd Admin vía AuthSeeder zofeCredenciales embebidas 9.8CRÍTICA
  18. VULNERABILIDAD CVE-2026-109567Escalada de privilegios en Rapyd Admin vía el componente UsersEdit zofeGestión de privilegios incorrecta 7.2ALTA
  19. VULNERABILIDAD CVE-2026-109569Escape de contenedor en sandboxed.sh por nsenter sin namespace raíz Th0rgalInitialization of a Resource with an Insecure Default 8.8ALTA
  20. VULNERABILIDAD CVE-2026-109568Falta de autorización en Shaark vía rutas de actualización y borrado de la API MarceauKaReferencia directa insegura (IDOR) 7.1ALTA
  21. VULNERABILIDAD CVE-2026-109570Inyección de notificaciones BLE no autenticada en Fire-Boltt BSW013 Fire-BolttFalta de autenticación 4.3MEDIA
  22. VULNERABILIDAD CVE-2026-109571Divulgación no autenticada de frecuencia cardíaca por BLE en Fire-Boltt BSW013 Fire-BolttFalta de autenticación 4.3MEDIA
  23. EXPLOIT PÚBLICO CVE-2026-79987Ejecución remota de código de bajo privilegio en Craft CMS vía element-search craftcmsReflexión insegura 8.8ALTA
  24. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2021-1905Uso después de liberar en múltiples plataformas Snapdragon Qualcomm, Inc.Uso después de liberar 8.4ALTA