CVEinformación

2026

CVEDescripciónSumisiónModeraciónArtículo
CVE-2026-122049Se ha encontrado un fallo en Campcodes Bitcoin Wallet System 1.0. Esto afecta a la función rando ...2026-11-052026-11-05431126
CVE-2026-122299Dulwich antes de la versión 1.2.20 contiene una vulnerabilidad en el análisis de objetos commit ...2026-11-052026-11-05431294
CVE-2026-102337Webmin es una herramienta de administración del sistema basada en la web para servidores tipo Un ...2026-11-052026-11-05431295
CVE-2026-122048Se ha identificado una vulnerabilidad en el sistema de matriz de resultados del Campcodes Divisi ...2026-11-052026-11-05431121
CVE-2026-117666Vulnerabilidad de validación incorrecta del certificado con discrepancia en el nombre de host (H ...2026-11-052026-11-05429397
CVE-2026-62365Wazuh es una plataforma de seguridad de código abierto que proporciona protección unificada XDR ...2026-11-052026-11-05431292
CVE-2026-122047Se ha detectado una vulnerabilidad de seguridad en Campcodes Complete Advance Loan Management Sy ...2026-11-052026-11-05431115
CVE-2026-97702La plataforma Open edX permite la autoría y entrega de aprendizaje en línea a cualquier escala. ...2026-11-052026-11-05431293
CVE-2026-77372VeraCrypt proporciona cifrado de discos con una seguridad sólida basada en TrueCrypt. Antes de l ...2026-11-052026-11-05431291
CVE-2026-62662Pocket ID es un proveedor OIDC que permite a los usuarios autenticarse con sus passkeys en servi ...2026-11-042026-11-04431286
CVE-2026-53631GLPI es un paquete de software gratuito para la gestión de activos y TI. Desde la versión 0.83 h ...2026-11-042026-11-04431287
CVE-2026-47678GLPI es un paquete de software gratuito para la gestión de activos y TI. Desde la versión 9.4.0 ...2026-11-042026-11-04431290
CVE-2026-108387radare2 es un framework de ingeniería inversa y conjunto de herramientas de línea de comandos si ...2026-11-042026-11-04431289
CVE-2026-122038Se ha identificado una vulnerabilidad en krupalshah EmployeeRecruitmentSystem hasta la versión 9 ...2026-11-042026-11-04431103
CVE-2026-115770Pocket ID es un proveedor de identidad basado en el estándar OpenID Connect (OIDC) que permite a ...2026-11-042026-11-04431288
CVE-2026-86041ezBookkeeping es una aplicación de finanzas personales autohospedada y de código abierto. Desde ...2026-11-042026-11-04431283
CVE-2026-76892tsParticles es una biblioteca de TypeScript para crear animaciones de partículas altamente perso ...2026-11-042026-11-04431285
CVE-2026-76826tsParticles es una biblioteca de TypeScript para crear animaciones de partículas altamente perso ...2026-11-042026-11-04431280
CVE-2026-54381La API cloud de VitaFit anterior a la versión 2026-10-30 contenía una vulnerabilidad de configur ...2026-11-042026-11-04431279
CVE-2026-122028Se ha encontrado una vulnerabilidad en NST Labs Tech Nstbrowser 1.21.0. La funcionalidad descono ...2026-11-042026-11-04431091
CVE-2026-57152GLPI es un paquete de software gratuito para la gestión de activos y TI. Desde la versión 0.85 h ...2026-11-042026-11-04431284
CVE-2026-54384La API cloud de VitaFit anterior a la versión 2026-10-30 contenía una vulnerabilidad de elusión ...2026-11-042026-11-04431277
CVE-2026-54383La API cloud de VitaFit anterior a la versión 2026-10-30 contenía una vulnerabilidad de exposici ...2026-11-042026-11-04431282
CVE-2026-54382La API cloud de VitaFit anterior a la versión 2026-10-30 contenía una vulnerabilidad de control ...2026-11-042026-11-04431278
CVE-2026-52848GLPI es un paquete de software gratuito para la gestión de activos y TI. Desde la versión 11.0.0 ...2026-11-042026-11-04431281
CVE-2026-54374VitaFit Android application (com.vt.vitafit) before 2.8.1.0 contains a hardcoded credentials vul ...2026-11-042026-11-04431274
CVE-2026-54373La aplicación de Android VitaFit (com.vt.vitafit) anterior a la versión 2.8.1.0 contiene una vul ...2026-11-042026-11-04431275
CVE-2026-54372La aplicación Android VitaFit (com.vt.vitafit) anterior a la versión 2.8.1.0 contiene una vulner ...2026-11-042026-11-04431270
CVE-2026-54375La aplicación Android de VitaFit (com.vt.vitafit) anterior a la versión 2.8.1.0 contiene una vul ...2026-11-042026-11-04431268
CVE-2026-102280Sandboxie-Plus is an open source sandbox-based isolation software for Windows. Prior to 1.18.6, ...2026-11-042026-11-04431266
CVE-2026-76893tsParticles is a TypeScript library for creating highly customizable particle animations. Prior ...2026-11-042026-11-04431276
CVE-2026-63655tsParticles is a TypeScript library for creating highly customizable particle animations. Prior ...2026-11-042026-11-04431267
CVE-2026-54380La API cloud de VitaFit anterior al 30/10/2026 contenía una vulnerabilidad de cross-site scripti ...2026-11-042026-11-04431273
CVE-2026-54378La API cloud de VitaFit anterior a la versión 2026-10-30 contenía una vulnerabilidad de control ...2026-11-042026-11-04431272
CVE-2026-54377La API cloud de VitaFit anterior a la versión 2026-10-30 contenía una vulnerabilidad de referenc ...2026-11-042026-11-04431269
CVE-2026-54376La aplicación Android de VitaFit (com.vt.vitafit) anterior a la versión 2.8.1.0 contiene una vul ...2026-11-042026-11-04431271
CVE-2026-122020Se ha descubierto una vulnerabilidad de seguridad en NST Labs Tech Nstbrowser hasta la versión 1 ...2026-11-042026-11-04431086
CVE-2026-58128Alan: Health Insurance for Android (com.alanmobile) 1.450.0 contiene una vulnerabilidad de path ...2026-11-042026-11-04431264
CVE-2026-54379Esta ID de CVE ha sido rechazada o retirada por su Autoridad de Asignación de Números CVE.2026-11-042026-11-04
 
CVE-2026-122016Se ha determinado una vulnerabilidad en yangzongzhuan RuoYi-Vue hasta la versión 3.9.2. Este pro ...2026-11-042026-11-04431084
CVE-2026-121749Node Version Manager (nvm) is a POSIX-compliant shell function for managing multiple node.js ver ...2026-11-042026-11-04431257
CVE-2026-121747Node Version Manager (nvm) is a POSIX-compliant shell function for managing multiple node.js ver ...2026-11-042026-11-04431260
CVE-2026-121746Node Version Manager (nvm) is a POSIX-compliant shell function for managing multiple node.js ver ...2026-11-042026-11-04431254
CVE-2026-103002GPUStack es un gestor de clústeres GPU de código abierto para el servicio de modelos de IA y la ...2026-11-042026-11-04431253
CVE-2026-55368h2o es un servidor HTTP con soporte para HTTP/1.x, HTTP/2 y HTTP/3. Antes del commit 48b7ae12107 ...2026-11-042026-11-04431259
CVE-2026-55367h2o is an HTTP server with support for HTTP/1.x, HTTP/2 and HTTP/3. Prior to commit 4212ce114506 ...2026-11-042026-11-04431258
CVE-2026-115473Mongoose is an embedded web server and network library. Prior to 7.22, mg_path_is_sane in src/ut ...2026-11-042026-11-04431255
CVE-2026-57567Readest es un lector de libros electrónicos moderno y rico en funciones, diseñado para ofrecer u ...2026-11-042026-11-04431263
CVE-2026-57566Readest is a modern, feature-rich ebook reader designed for seamless cross-platform access and a ...2026-11-042026-11-04431262
CVE-2026-57565Readest es un lector de libros electrónicos moderno y rico en funciones, diseñado para ofrecer u ...2026-11-042026-11-04431265
CVE-2026-57562Readest es un lector de libros electrónicos moderno y rico en funciones, diseñado para ofrecer u ...2026-11-042026-11-04431261
CVE-2026-122266Improper isolation of shared resources in aws-network-policy-agent in Amazon EKS Network Policy ...2026-11-042026-11-04431256
CVE-2026-122019Se ha identificado una vulnerabilidad en 6amTech 6valley 16.0. El componente Social Login Flow s ...2026-11-042026-11-04431085
CVE-2026-102894GPUStack es un gestor de clústeres GPU de código abierto para el servicio de modelos de IA y la ...2026-11-042026-11-04431252
CVE-2026-121751Node Version Manager (nvm) es una función de shell compatible con POSIX para gestionar múltiples ...2026-11-042026-11-04431250
CVE-2026-121750Node Version Manager (nvm) is a POSIX-compliant shell function for managing multiple node.js ver ...2026-11-042026-11-04431249
CVE-2026-121748Node Version Manager (nvm) es una función de shell compatible con POSIX para gestionar múltiples ...2026-11-042026-11-04431251
CVE-2026-121745Node Version Manager (nvm) es una función de shell compatible con POSIX para gestionar múltiples ...2026-11-042026-11-04431248
CVE-2026-97693Yuxi es una plataforma de desarrollo para agentes de bases de datos inteligentes y grafos de con ...2026-11-042026-11-04431246
CVE-2026-122015A vulnerability was found in NPC-Worldwide npcpy up to 2.1.27. This vulnerability affects the fu ...2026-11-042026-11-04431083
CVE-2026-102895GPUStack es un gestor de clústeres GPU de código abierto para el servicio de modelos de IA y la ...2026-11-042026-11-04431241
CVE-2026-82418IBM Watson Speech Services Cartridge 4.0.0 hasta la versión 5.4.0 podría permitir que un atacant ...2026-11-042026-11-04431243
CVE-2026-19319IBM Watson Speech Services Cartridge 4.0.0 hasta la versión 5.4.0 podría permitir que un atacant ...2026-11-042026-11-04431242
CVE-2026-17493IBM Watson Speech Services Cartridge 4.0.0 hasta la versión 5.4.0 podría permitir que un atacant ...2026-11-042026-11-04431240
CVE-2026-16725IBM Watson Speech Services Cartridge 4.0.0 through 5.4.0 could allow a remote authenticated atta ...2026-11-042026-11-04431245
CVE-2026-122235Jan desde la versión 0.8.5 hasta antes de la 0.8.8 contiene una vulnerabilidad de elusión del gu ...2026-11-042026-11-04431244
CVE-2026-122234jsondiffpatch antes de la versión 0.7.7 contiene una vulnerabilidad de cross-site scripting (XSS ...2026-11-042026-11-04431247
CVE-2026-122233FrankenPHP antes de la versión 1.13.4 presenta una vulnerabilidad de divulgación de información ...2026-11-042026-11-04431239
CVE-2026-122014Se ha encontrado una vulnerabilidad en NPC-Worldwide npcpy hasta la versión 2.1.27. Esto afecta ...2026-11-042026-11-04431082
CVE-2026-116376IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4 y 1.1.5 podrían permitir que un atacante remoto autentica ...2026-11-042026-11-04431235
CVE-2026-110283IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 could allow a remote authenticated attacker to cau ...2026-11-042026-11-04431229
CVE-2026-110282IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4 y 1.1.5 podrían permitir que un atacante remoto autentica ...2026-11-042026-11-04431236
CVE-2026-110281IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 improperly validates TLS certificate validation, w ...2026-11-042026-11-04431231
CVE-2026-108910IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 could allow a remote authenticated attacker to obt ...2026-11-042026-11-04431232
CVE-2026-108838IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4 y 1.1.5 podrían permitir que un atacante local provoque u ...2026-11-042026-11-04431237
CVE-2026-108767IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 could allow a remote authenticated attacker to con ...2026-11-042026-11-04431233
CVE-2026-108588IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4 y 1.1.5 podrían permitir que un atacante remoto autentica ...2026-11-042026-11-04431228
CVE-2026-108536IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4 y 1.1.5 podrían permitir que un atacante remoto autentica ...2026-11-042026-11-04431230
CVE-2026-105991IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4 y 1.1.5 podrían permitir que un atacante remoto autentica ...2026-11-042026-11-04431238
CVE-2026-105702IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4 y 1.1.5 podrían permitir que un atacante remoto autentica ...2026-11-042026-11-04431234
CVE-2026-122013Se ha detectado una vulnerabilidad en Comfast CF-WR632AX 2.6.0.1. La funcionalidad desconocida d ...2026-11-042026-11-04431080
CVE-2026-115758SumatraPDF is a multi-format reader for Windows. In version 3.6.1 and earlier, HttpGet() in src/ ...2026-11-042026-11-04431226
CVE-2026-104203Traccar es un sistema de seguimiento GPS de código abierto. Desde la versión 5.1 hasta la 6.15.0 ...2026-11-042026-11-04431224
CVE-2026-97373draw.io es una aplicación de diagramación y pizarra blanca configurable. Antes de la versión 30. ...2026-11-042026-11-04431225
CVE-2026-115762draw.io es una aplicación de diagramación y pizarra blanca configurable. Antes de la versión 31. ...2026-11-042026-11-04431227
CVE-2026-14252IBM MQ 9.2.0.0 hasta 9.2.0.44 LTS, 9.3.0.0 hasta 9.3.0.42 LTS, 9.4.0.0 hasta 9.4.0.26 LTS, 9.4.0 ...2026-11-042026-11-04431207
CVE-2026-13292IBM MQ 9.2.0.0 hasta 9.2.0.44 LTS, 9.3.0.0 hasta 9.3.0.42 LTS, 9.4.0.0 hasta 9.4.0.26 LTS, 9.4.0 ...2026-11-042026-11-04431198
CVE-2026-13289IBM MQ 9.2.0.0 hasta 9.2.0.44 LTS, 9.3.0.0 hasta 9.3.0.42 LTS, 9.4.0.0 hasta 9.4.0.26 LTS, 9.4.0 ...2026-11-042026-11-04431202
CVE-2026-13284IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, ...2026-11-042026-11-04431203
CVE-2026-13271IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, ...2026-11-042026-11-04431196
CVE-2026-12550IBM MQ 9.2.0.0 hasta 9.2.0.44 LTS, 9.3.0.0 hasta 9.3.0.42 LTS, 9.4.0.0 hasta 9.4.0.26 LTS, 9.4.0 ...2026-11-042026-11-04431197
CVE-2026-12538IBM MQ 9.4.0.0 to 9.4.0.26, 9.4.1.0 to 9.4.5.3, and 10.0.0.1 to 10.0.0.5 could allow an authenti ...2026-11-042026-11-04431200
CVE-2026-12356IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, ...2026-11-042026-11-04431195
CVE-2026-11724IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, ...2026-11-042026-11-04431191
CVE-2026-11376IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, ...2026-11-042026-11-04431194
CVE-2026-10859IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, ...2026-11-042026-11-04431190
CVE-2026-122224WebVirtCloud through commit bb920b0 contains a missing authorization vulnerability that allows l ...2026-11-042026-11-04431209
CVE-2026-122140Trawl 1.5.0 antes de la versión 1.10.0 contiene una vulnerabilidad de Server-Side Request Forger ...2026-11-042026-11-04431220
CVE-2026-122139blueprintUE Self-Hosted Edition before 4.3.3 contains an account enumeration vulnerability in Fo ...2026-11-042026-11-04431187
CVE-2026-122138BlueprintUE Self-Hosted Edition 4.2.0 before 4.3.4 contains a login rate limit bypass vulnerabil ...2026-11-042026-11-04431192
CVE-2026-122137Powerlevel10k before 1.20.19 contains an insecure temporary directory vulnerability in the bundl ...2026-11-042026-11-04431221
CVE-2026-122136Powerlevel10k antes de la versión 1.20.19 contiene una vulnerabilidad de symlink following en _p ...2026-11-042026-11-04431223
CVE-2026-122135Mistral Vibe before 3.0.3 contains a remote code execution vulnerability that allows attackers t ...2026-11-042026-11-04431205
CVE-2026-122134Mistral Vibe before 2.25.7 contains a remote code execution vulnerability that allows attackers ...2026-11-042026-11-04431208
CVE-2026-122133Mistral Vibe anterior a la versión 2.25.5 en Windows presenta una vulnerabilidad de ruta de búsq ...2026-11-042026-11-04431211
CVE-2026-122132go-chi chi 5.2.2 through 5.5.0 contains an open redirect vulnerability in the RedirectSlashes mi ...2026-11-042026-11-04431218
CVE-2026-122131Joi 17.13.6 anterior a 17.13.9 y 18.2.5 anterior a 18.3.1 contiene una vulnerabilidad de prototy ...2026-11-042026-11-04431215
CVE-2026-122130CESNET ipfixcol2, versiones anteriores a la 2.9.0 (incluida la 2.3.0), presenta una vulnerabilid ...2026-11-042026-11-04431219
CVE-2026-122129CESNET ipfixcol2 2.7.1 before 2.9.0 contains a memory allocation vulnerability in Lz4Decoder::re ...2026-11-042026-11-04431216
CVE-2026-122127CESNET ipfixcol2 2.7.1 antes de la versión 2.9.0 presenta un heap-based buffer overflow en Lz4De ...2026-11-042026-11-04431214
CVE-2026-122126reSIProcate reTurn client through 1.14.0 contains a heap buffer overflow in TurnTcpSocket::handl ...2026-11-042026-11-04431217
CVE-2026-122009Se ha encontrado un fallo en DataLinkDC Dinky hasta la versión 1.2.5. Esta vulnerabilidad afecta ...2026-11-042026-11-04431072
CVE-2026-121969netrek-client-cow through 3.3.3 contains a stack-based buffer overflow vulnerability in handleSM ...2026-11-042026-11-04431210
CVE-2026-121968Netrek-client-cow through 3.3.3 contains an out-of-bounds read vulnerability in short.c handleSM ...2026-11-042026-11-04431206
CVE-2026-102339Telepresence permite el desarrollo local contra clústeres remotos de Kubernetes u OpenShift. Ant ...2026-11-042026-11-04431222
CVE-2026-102664ProxySQL es un proxy para MySQL y sus forks, así como para PostgreSQL. Antes de las versiones 3. ...2026-11-042026-11-04431188
CVE-2026-102340Telepresence enables local development against a remote Kubernetes or OpenShift cluster. Prior t ...2026-11-042026-11-04431212
CVE-2026-18142IBM MQ 9.2.0.0 hasta 9.2.0.44 LTS, 9.3.0.0 hasta 9.3.0.42 LTS, 9.4.0.0 hasta 9.4.0.26 LTS, 9.4.0 ...2026-11-042026-11-04431186
CVE-2026-122220WPO365 | LOGIN (wpo365-login) plugin antes de la versión 45.2 contiene una vulnerabilidad de byp ...2026-11-042026-11-04431185
CVE-2026-113374Sonatype Nexus Repository 3 no requiere el permiso de administración del realm cuando un usuario ...2026-11-042026-11-04431178
CVE-2026-113373Sonatype Nexus Repository 3 Pro no verifica el estado de la cuenta local cuando un usuario inici ...2026-11-042026-11-04431182
CVE-2026-113372Sonatype Nexus Repository 3 devuelve la clave privada de firma de un repositorio proxy o grupo Y ...2026-11-042026-11-04431183
CVE-2026-113371Sonatype Nexus Repository 3 devuelve la frase de contraseña (passphrase) de firma de un reposito ...2026-11-042026-11-04431181
CVE-2026-113370Sonatype Nexus Repository 3 contiene una vulnerabilidad de SQL injection en la tarea opcional "R ...2026-11-042026-11-04431179
CVE-2026-113369Sonatype Nexus Repository 3 permite que una cuenta de usuario con permisos para subir manifiesto ...2026-11-042026-11-04431180
CVE-2026-113368Sonatype Nexus Repository 3 no verifica que una cuenta de usuario esté autorizada para acceder a ...2026-11-042026-11-04431184
CVE-2026-97705Moleculer es un framework de microservicios progresivo para Node.js. Antes de las versiones 0.14 ...2026-11-042026-11-04431176
CVE-2026-76806Solidtime es una aplicación de seguimiento del tiempo de código abierto. Antes de la versión 0.1 ...2026-11-042026-11-04431175
CVE-2026-122192El manejo inadecuado de un fallo en el remapeo de memoria en las versiones de Firecracker compre ...2026-11-042026-11-04431177
CVE-2026-97701Zulip es una herramienta de colaboración en equipo de código abierto. En las versiones de Zulip ...2026-11-042026-11-04431168
CVE-2026-63183OmniAuth es un sistema de autenticación flexible que utiliza middleware Rack. Antes de la versió ...2026-11-042026-11-04431171
CVE-2026-113783ESP-IDF es el Framework de Desarrollo para Internet de las Cosas (IoT) de Espressif. Desde la ve ...2026-11-042026-11-04431174
CVE-2026-113780ESF-IDF es el Framework de Desarrollo para Internet de las Cosas (IoT) de Espressif. Desde la ve ...2026-11-042026-11-04431172
CVE-2026-107846bitcoinjs-lib is a JavaScript Bitcoin library for Node.js and browsers. From 2.3.0 until 5.2.1, ...2026-11-042026-11-04431169
CVE-2026-121933Se ha encontrado un fallo en Linksys E5350 1.0.00.037. Esto afecta a la función save_settings de ...2026-11-042026-11-04431045
CVE-2026-115574Zulip es una herramienta de colaboración en equipo de código abierto. Desde la versión 11.0 hast ...2026-11-042026-11-04431173
CVE-2026-115474Zulip es una herramienta de colaboración en equipo de código abierto. Desde la versión 8.0 hasta ...2026-11-042026-11-04431170
CVE-2026-121932Se ha detectado una vulnerabilidad en Linksys E5350 1.0.00.037. Esto afecta a la función system ...2026-11-042026-11-04431044
CVE-2026-113782ESP-IDF es el Framework de Desarrollo para Internet de las Cosas (IoT) de Espressif. Desde la ve ...2026-11-042026-11-04431166
CVE-2026-102345Zammad es un sistema de helpdesk/soporte al cliente basado en la web y de código abierto. Antes ...2026-11-042026-11-04431167
CVE-2026-82033DeepSeek Harness anterior a la versión 0.1.2-alpha.2, y específicamente el commit 3e24087, prese ...2026-11-042026-11-04431161
CVE-2026-121931Se ha detectado una vulnerabilidad de seguridad en Linksys WRT54GL 4.30.18. El elemento afectado ...2026-11-042026-11-04431043
CVE-2026-122124En los dispositivos Yealink UVC40 E2 anteriores a la versión 319.410.0.71, un atacante con acces ...2026-11-042026-11-04431154
CVE-2026-122120En los programas de complemento de Yealink anteriores a la versión 2.35.219.0, existe una vulner ...2026-11-042026-11-04431152
CVE-2026-121929Se ha descubierto una vulnerabilidad de seguridad en EmpireSoft EmpireCMS hasta la versión 8.0. ...2026-11-042026-11-04431041
CVE-2026-121928Se ha identificado una vulnerabilidad en InfiniFlow RAGFlow hasta la versión 0.27.2. Este proble ...2026-11-042026-11-04431040
CVE-2026-82029Invoice Ninja anterior a la versión 5.13.28 contiene una vulnerabilidad de control de acceso def ...2026-11-042026-11-04431156
CVE-2026-122148En Yealink MeetingBoard Pro anterior a la versión 331.320.0.64, el módulo de gestión web present ...2026-11-042026-11-04431153
CVE-2026-121930Se ha identificado una debilidad en Linksys WRT54GL 4.30.18. El elemento afectado es la función ...2026-11-042026-11-04431042
CVE-2026-57853DataGerry anterior a la versión 3.3.0 contiene una vulnerabilidad de inyección de plantillas del ...2026-11-042026-11-04431148
CVE-2026-122118En ciertos productos Yealink anteriores al 2015-04-26 (nota: la fecha original parece tener un e ...2026-11-042026-11-04431147
CVE-2026-122116Ciertos dispositivos terminal de Yealink anteriores a la versión del 21-04-2026 contienen una vu ...2026-11-042026-11-04431146
CVE-2026-121971El componente ScopingHttpClient de Symfony HttpClient fusiona las opciones del ámbito predetermi ...2026-11-042026-11-04431145
CVE-2026-121927Se ha encontrado una vulnerabilidad en InfiniFlow RAGFlow hasta la versión 0.27.3. La función _a ...2026-11-042026-11-04431037
CVE-2026-119977WordPress Core es vulnerable a Remote Code Execution (RCE) en las versiones 4.7 hasta la 7.1.3. ...2026-11-042026-11-04429484
CVE-2026-122054La conversión de una entrada BIG-HKSCS manipulada a UCS-4 o al código de caracteres amplio inter ...2026-11-042026-11-04431144
CVE-2026-121926Se ha detectado una vulnerabilidad en yezhihao jt808-server hasta la versión a07f68c466b560b97ef ...2026-11-042026-11-04431035
CVE-2026-119747El plugin GetPaid para WordPress anterior a la versión 2.8.63 contiene una vulnerabilidad de aut ...2026-11-042026-11-04431141
CVE-2026-119749El plugin GetPaid para WordPress anterior a la versión 2.8.63 contiene una vulnerabilidad de val ...2026-11-042026-11-04431142
CVE-2026-119748El plugin GetPaid para WordPress anterior a la versión 2.8.63 contiene una vulnerabilidad de elu ...2026-11-042026-11-04431143
CVE-2026-76506Una vulnerabilidad en la interfaz de gestión basada en web de Cisco UCS Central Software podría ...2026-11-042026-11-04431138
CVE-2026-76419Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Unified Communications Manag ...2026-11-042026-11-04431139
CVE-2026-20241Una vulnerabilidad en el mecanismo de autorización de Cisco Identity Services Engine (ISE) y Cis ...2026-11-042026-11-04431140
CVE-2026-106554Un problema de análisis CBOR en el módulo CBOR de jackson-dataformats-binary: una secuencia ilim ...2026-11-042026-11-04431137
CVE-2026-121967Coder 2.28.0 antes de 2.29.22, 2.30.0 antes de 2.34.13, 2.35.0 antes de 2.35.10, 2.36.0 antes de ...2026-11-042026-11-04431120
CVE-2026-121966Traefik 2.x anterior a la versión 2.11.60 y 3.x anterior a la versión 3.7.16 envía subpeticiones ...2026-11-042026-11-04431133
CVE-2026-121965Parse Server anterior a las versiones 8.6.113 y 9.0.0 antes de la versión 9.10.6-alpha.5 contien ...2026-11-042026-11-04431134
CVE-2026-121964FreeRDP anterior a la versión 3.32.2 presenta un desbordamiento de búfer basado en el montón (he ...2026-11-042026-11-04431124
CVE-2026-121963FreeRDP anterior a la versión 3.32.2 contiene una vulnerabilidad de use-after-free en el canal d ...2026-11-042026-11-04431131
CVE-2026-121962FreeRDP anterior a la versión 3.32.2 presenta un heap buffer overflow en transport_default_read_ ...2026-11-042026-11-04431130
CVE-2026-121961FreeRDP anterior a la versión 3.32.2 contiene una vulnerabilidad use-after-free en el rastreador ...2026-11-042026-11-04431118
CVE-2026-121960FreeRDP anterior a la versión 3.32.2 presenta una vulnerabilidad de denegación de servicio (DoS) ...2026-11-042026-11-04431114
CVE-2026-121959FreeRDP anterior a la versión 3.32.2 contiene una vulnerabilidad de bucle infinito en websocket_ ...2026-11-042026-11-04431129
CVE-2026-121958FreeRDP hasta la versión 3.32.1 presenta una escritura fuera de límites en el heap (heap out-of- ...2026-11-042026-11-04431132
CVE-2026-121957FreeRDP before 3.32.2 contains a use-after-free vulnerability that allows malicious RDP servers ...2026-11-042026-11-04431127
CVE-2026-121956FreeRDP anterior a la versión 3.32.2 presenta un doble free (double free) en la función retrieve ...2026-11-042026-11-04431116
CVE-2026-121955FreeRDP anterior a la versión 3.32.2 contiene una vulnerabilidad use-after-free en Emulate_SCard ...2026-11-042026-11-04431123
CVE-2026-121954FreeRDP anterior a la versión 3.32.2 presenta una escritura fuera de límites en el heap (heap ou ...2026-11-042026-11-04431113
CVE-2026-121953FreeRDP anterior a la versión 3.32.2 presenta un use-after-free en el canal virtual dinámico rdp ...2026-11-042026-11-04431125
CVE-2026-121952FreeRDP anterior a la versión 3.32.2 presenta una escritura fuera de límites (out-of-bounds writ ...2026-11-042026-11-04431122
CVE-2026-121951En FreeRDP 3.0.0 hasta la versión anterior a 3.32.2, el análisis de entrada del peer en el lado ...2026-11-042026-11-04431112
CVE-2026-121950FreeRDP anterior a la versión 3.32.2 no verifica el producto de las dimensiones de la superficie ...2026-11-042026-11-04431119
CVE-2026-119746Los dispositivos ProSoft Technology ICX35 (X35-HWC-A e ICX35-HWC-E) presentan una vulnerabilidad ...2026-11-042026-11-04431117
CVE-2026-109518En las distribuciones Linux basadas en Debian, como Ubuntu y sus derivadas, un atacante on-path ...2026-11-042026-11-04431111
CVE-2026-92704SharpEmu es un emulador experimental de PlayStation 5 para Windows y Linux. En las versiones 0.0 ...2026-11-042026-11-04431109
CVE-2026-91168Warpgate es un host bastión de código abierto para SSH, HTTPS y MySQL en Linux. Desde la versión ...2026-11-042026-11-04431110
CVE-2026-91163Warpgate es un host bastión de código abierto para SSH, HTTPS y MySQL en Linux. Antes de la vers ...2026-11-042026-11-04431107
CVE-2026-122032SPIP anterior a la versión 4.4.29 contiene una vulnerabilidad de SQL injection que permite a ata ...2026-11-042026-11-04431105
CVE-2026-66736Esta ID de CVE ha sido rechazada o retirada por su Autoridad de Asignación de Números CVE.2026-11-042026-11-04
 
CVE-2026-120421En las versiones de Eclipse Mojarra comprendidas entre 2.2.0 y 4.0.28, así como desde la 4.1.0 h ...2026-11-042026-11-04431108
CVE-2026-100408Git for Windows es la versión para Windows de Git. Desde la versión 2.43.0.windows.1 hasta la 2. ...2026-11-042026-11-04431106
CVE-2026-100407Git for Windows es la versión para Windows de Git. Desde la versión 2.44.0.windows.1 hasta la 2. ...2026-11-042026-11-04431104
CVE-2026-122007Oqtane Framework antes de la versión 10.3.0 contiene una vulnerabilidad de control de acceso def ...2026-11-042026-11-04431093
CVE-2026-121640Una vulnerabilidad de elusión de autenticación mediante captura y repetición en WatchGuard AuthP ...2026-11-042026-11-04431092
CVE-2026-121639Una vulnerabilidad de falta de autenticación para una función crítica en WatchGuard AuthPoint Ga ...2026-11-042026-11-04431096
CVE-2026-121638Una vulnerabilidad de validación inadecuada del certificado en WatchGuard AuthPoint Gateway perm ...2026-11-042026-11-04431094
CVE-2026-121637Una vulnerabilidad de invalidación incorrecta de la integridad en el callback de autenticación L ...2026-11-042026-11-04431095
CVE-2026-122008Oqtane Framework antes de la versión 10.3.0 contiene una vulnerabilidad de Server-Side Request F ...2026-11-042026-11-04431097
CVE-2026-121009Las versiones de SQL::Abstract desde la 1.90_01 hasta antes de la 2.000001_04 para Perl omiten l ...2026-11-042026-11-04431090
CVE-2026-121008SQL::Abstract::Tree versiones anteriores a 2.000001_04 para Perl permiten cross-site scripting ( ...2026-11-042026-11-04431088
CVE-2026-121007SQL::Abstract versiones desde 1.90_01 hasta antes de 2.000001_04 para Perl permiten inyección SQ ...2026-11-042026-11-04431089
CVE-2026-114627Web::Simple versiones anteriores a la 0.036 para Perl no escapan los valores interpolados en cad ...2026-11-042026-11-04431087
CVE-2026-39431En los dispositivos HP Poly EagleEye Cube USB 1.3.1-001267, una de las funciones API disponibles ...2026-11-042026-11-04431081
CVE-2026-121632Las versiones de Data::MuForm hasta la 0.05 para Perl procesan los valores de atributos y las et ...2026-11-042026-11-04431079
CVE-2026-39430En los dispositivos HP Poly EagleEye Cube USB 1.3.1-001267, el flujo de autenticación del admini ...2026-11-042026-11-04431078
CVE-2026-122006El gem activestorage anterior a la versión 8.1.4.1 para Ruby on Rails puede permitir operaciones ...2026-11-042026-11-04431076
CVE-2026-119776En todas las versiones anteriores de FRRouting, la implementación de OSPFv3 (para IPv6) no verif ...2026-11-042026-11-04431077
CVE-2026-119745El plugin MultiVendorX para WordPress anterior a la versión 5.0.21 contiene una vulnerabilidad d ...2026-11-042026-11-04431074
CVE-2026-118391La vulnerabilidad de asignación de recursos sin límites ni control (throttling) en elixir-ecto e ...2026-11-042026-11-04431075
CVE-2026-121993wePOS (Point Of Sale for WooCommerce) anterior a la versión 2.0.3 contiene una vulnerabilidad de ...2026-11-042026-11-04431071
CVE-2026-121970Pay con Vipps y MobilePay para WooCommerce (woo-vipps) anterior a la versión 6.4.1 contiene una ...2026-11-042026-11-04431070
CVE-2026-121373El componente HtmlSanitizer de Symfony, específicamente MetaRefreshAttributeSanitizer, introduci ...2026-11-042026-11-04431069
CVE-2026-121620CoopCycle coopcycle-web 5.6.0 antes de la versión 6.20.0 presenta una vulnerabilidad por falta d ...2026-11-042026-11-04431065
CVE-2026-121145Esta vulnerabilidad existe en las aplicaciones móviles iRA 2.0 e iRA.ev debido a una validación ...2026-11-042026-11-04431068
CVE-2026-118516Los componentes de enrutamiento Symfony CompiledUrlMatcher y UrlMatcher interpretan la informaci ...2026-11-042026-11-04431066
CVE-2026-121147Esta vulnerabilidad existe en las aplicaciones móviles iRA 2.0 e iRA.ev debido a una implementac ...2026-11-042026-11-04431064
CVE-2026-121146Esta vulnerabilidad existe en las aplicaciones móviles iRA 2.0 e iRA.ev debido al registro de to ...2026-11-042026-11-04431067
CVE-2026-119429phpMyAdmin hasta la versión 5.2.3 presenta una vulnerabilidad de falta de reautenticación que pe ...2026-11-042026-11-04428988
CVE-2026-119428phpMyAdmin hasta la versión 5.2.3 contiene una vulnerabilidad de Server-Side Request Forgery (SS ...2026-11-042026-11-04428992
CVE-2026-119427phpMyAdmin hasta la versión 5.2.3 contiene una vulnerabilidad de sql injection en Designer saveS ...2026-11-042026-11-04428986
CVE-2026-119426phpMyAdmin hasta la versión 5.2.3 presenta una vulnerabilidad de falsificación de solicitudes en ...2026-11-042026-11-04428991
CVE-2026-65555Vulnerabilidad de asignación incorrecta de privilegios en el Uncanny Toolkit para LearnDash (unc ...2026-11-042026-11-04431057
CVE-2026-119481Vulnerabilidad de asignación incorrecta de privilegios en el plugin Crocoblock JetFormBuilder (j ...2026-11-042026-11-04431063
CVE-2026-119468Vulnerabilidad de 'XSS' (Cross-Site Scripting) por neutralización inadecuada de la entrada duran ...2026-11-042026-11-04431061
CVE-2026-118513La omisión de autenticación por suplantación en X509Authenticator y X509AuthenticationListener d ...2026-11-042026-11-04431050
CVE-2026-107479Una vulnerabilidad de truncamiento entero en las funciones de conversión de QTextCodec del módul ...2026-11-042026-11-04431058
CVE-2026-121946zbateson mail-mime-parser antes de la versión 3.0.9 y las versiones 4.x anteriores a 4.0.6 conti ...2026-11-042026-11-04431060
CVE-2026-121945CoopCycle coopcycle-web antes de la versión 6.20.1 contiene una vulnerabilidad de control de acc ...2026-11-042026-11-04431052
CVE-2026-121944sngrep hasta la versión 1.9.0 contiene una vulnerabilidad de bucle infinito en `capture_packet_r ...2026-11-042026-11-04431056
CVE-2026-121943Irontec snggrep hasta la versión 1.9.0 presenta una vulnerabilidad de lectura fuera de límites e ...2026-11-042026-11-04431049
CVE-2026-121942ZBar hasta la versión 0.23.95 contiene una vulnerabilidad de lectura fuera de límites (out-of-bo ...2026-11-042026-11-04431054
CVE-2026-121941libmt32emu antes de la versión 2.8.4 contiene una vulnerabilidad de desbordamiento de búfer en e ...2026-11-042026-11-04431047
CVE-2026-121940Stonewuu ai-fusion-video antes de la versión 1.3.0 contiene una vulnerabilidad de referencia dir ...2026-11-042026-11-04431055
CVE-2026-121939Databasement anterior a la versión 1.10.9 contiene una vulnerabilidad de elusión de autenticació ...2026-11-042026-11-04431062
CVE-2026-121938langchain4j-aideepin antes de la versión 3.31.0 contiene una vulnerabilidad de referencia direct ...2026-11-042026-11-04431053
CVE-2026-121937loonflow antes de la versión r3.2.3 contiene una vulnerabilidad de autorización faltante en Tick ...2026-11-042026-11-04431051
CVE-2026-121936easyVoice antes de la versión 0.0.23 contiene una vulnerabilidad de falsificación de solicitudes ...2026-11-042026-11-04431059
CVE-2026-121144Esta vulnerabilidad existe en las aplicaciones móviles iRA 2.0 e iRA.ev debido a la presencia de ...2026-11-042026-11-04431048
CVE-2026-121925Un desbordamiento de búfer basado en la pila (stack-based buffer overflow) en libsnowflakeclient ...2026-11-042026-11-04431046
CVE-2026-97397El plugin para WordPress "Remove Google Fonts – Disable, Block, or Replace with Bunny Fonts for ...2026-11-042026-11-04431038
CVE-2026-59267Un documento DXF manipulado provoca un heap buffer overflow en Draw de Apache OpenOffice 4.1.16 ...2026-11-042026-11-04430939
CVE-2026-114456Múltiples controladores de cliente de Snowflake que implementan el flujo de inicio de sesión úni ...2026-11-042026-11-04431039
CVE-2026-104799El plugin Mobile builder para WordPress es vulnerable a Escalación de Privilegios en todas las v ...2026-11-042026-11-04431036
CVE-2026-90634Un acceso no controlado a la memoria en el código de importación de PDF de Apache OpenOffice ver ...2026-11-042026-11-04430941
CVE-2026-90632Los documentos de Apache OpenOffice pueden incluir contenido multimedia (audio, video, etc.). Un ...2026-11-042026-11-04430940
CVE-2026-90631Los documentos de Apache OpenOffice pueden contener enlaces. Una vulnerabilidad por falta de aut ...2026-11-042026-11-04430932
CVE-2026-90629Un acceso no controlado a la memoria en el código de importación WMF de Apache OpenOffice versio ...2026-11-042026-11-04430937
CVE-2026-90628Un acceso no controlado a la memoria en el código de exportación PDF de Apache OpenOffice versio ...2026-11-042026-11-04430936
CVE-2026-90627El controlador de base de datos en archivos planos (flat file database driver) de Apache OpenOff ...2026-11-042026-11-04430938
CVE-2026-90626Un acceso no controlado a la memoria en el código de importación de PDF de Apache OpenOffice ver ...2026-11-042026-11-04430934
CVE-2026-90624Un acceso a memoria no verificado en el código de importación de PDF de Apache OpenOffice versio ...2026-11-042026-11-04430930
CVE-2026-59268Una vulnerabilidad de escritura fuera de límites (out-of-bounds Write) en Apache OpenOffice vers ...2026-11-042026-11-04430935
CVE-2026-59264Los instaladores de Windows de Apache OpenOffice 4.1.16 y versiones anteriores permiten que un s ...2026-11-042026-11-04430933
CVE-2026-59263Un documento manipulado abierto en Apache OpenOffice 4.1.16 o versiones anteriores puede permiti ...2026-11-042026-11-04430931
CVE-2026-115448Recursión no controlada en Apache ZooKeeper. El servidor serializa su árbol de datos mediante un ...2026-11-042026-11-04430507
CVE-2026-108500Vulnerabilidad de validación de entrada en Apache ActiveMQ configurado para usar LDAPAuthorizati ...2026-11-042026-11-04430496
CVE-2026-100300Un manejo inadecuado de condiciones excepcionales en el subsistema de cuotas de Apache ZooKeeper ...2026-11-042026-11-04430508
CVE-2026-100252Vulnerabilidad de autorización incorrecta en Apache ZooKeeper. Cuando la autenticación SASL está ...2026-11-042026-11-04430509
CVE-2026-100235Autorización incorrecta debido a una condición de carrera time-of-check to time-of-use (TOCTOU) ...2026-11-042026-11-04430506
CVE-2026-100302La asignación de recursos sin límites ni control (throttling) en el manejador de solicitudes `mu ...2026-11-042026-11-04430513
CVE-2026-102704[Este registro de información del CNA se relaciona con múltiples CVEs; el texto explica qué aspe ...2026-11-042026-11-04431034
CVE-2026-102703[Este registro de información del CNA se relaciona con múltiples CVEs; el texto explica qué aspe ...2026-11-042026-11-04431033
CVE-2026-120422El método de entrada Sogou para Windows presenta una vulnerabilidad en el mecanismo de recuperac ...2026-11-042026-11-04431031
CVE-2026-111822Vulnerabilidad de invalidación incorrecta de autorizaciones en caché en Apache ActiveMQ y Apache ...2026-11-042026-11-04430368
CVE-2026-111821Vulnerabilidad de validación incorrecta de la entrada en Apache ActiveMQ y Apache ActiveMQ KahaD ...2026-11-042026-11-04430367
CVE-2026-111040La plataforma permite una inyección persistente de HTML en campos editables gestionados por Tiny ...2026-11-042026-11-04431032
CVE-2026-108949Denegación de servicio mediante una vulnerabilidad OOM en Apache ActiveMQ y el Broker de ActiveM ...2026-11-042026-11-04430378
CVE-2026-108946Vulnerabilidad de validación incorrecta de la entrada en Apache ActiveMQ y Apache ActiveMQ KahaD ...2026-11-042026-11-04430380
CVE-2026-103582Asignación de memoria ilimitada y falta de validación del tamaño del marco en Apache NMS ActiveM ...2026-11-042026-11-04430379
CVE-2026-111038Vulnerabilidad de inyección de fórmulas CSV en la funcionalidad de exportación de la plataforma ...2026-11-042026-11-04431030
CVE-2026-111037Una vulnerabilidad de Cross-Site Scripting (XSS) reflejada en el módulo Tenders de la plataforma ...2026-11-042026-11-04431029
CVE-2026-111036Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en la plataforma Saa ...2026-11-042026-11-04431028
CVE-2026-95649IRISPowerscan restringe insuficientemente el uso de scripts no confiables. Un usuario autenticad ...2026-11-042026-11-04431021
CVE-2026-94460IRISPowerscan presenta una configuración predeterminada insegura en la que la cuenta de instalac ...2026-11-042026-11-04431024
CVE-2026-94459IRISPowerscan contiene cuentas de usuario predeterminadas con credenciales predecibles. Un ataca ...2026-11-042026-11-04431022
CVE-2026-110935El marco de plugins PFI no valida los componentes del camino al extraer las entradas del archivo ...2026-11-042026-11-04431027
CVE-2026-110022El framework de plugins PFI despliega ensamblados ejecutables (DLL) desde un paquete de plugins ...2026-11-042026-11-04431025
CVE-2026-110021PLCnext Engineer verifica los resúmenes de referencia del manifiesto GSDX, pero no verifica crip ...2026-11-042026-11-04431023
CVE-2026-93900El plugin Simple CAPTCHA con Cloudflare Turnstile para WordPress es vulnerable a Cross-Site Scri ...2026-11-042026-11-04431026
CVE-2026-120554El plugin Import and export users and customers para WordPress es vulnerable a Escalada de Privi ...2026-11-042026-11-04431019
CVE-2026-115498El plugin Slim Jetpack para WordPress es vulnerable a Cross-Site Scripting (XSS) almacenado medi ...2026-11-042026-11-04431020
CVE-2026-114421SEPPmail Secure Email Gateway anterior a la versión 15.1.1 permite la recuperación de contraseña ...2026-11-042026-11-04431017
CVE-2026-114420SEPPmail Secure Email Gateway, versiones anteriores a la 15.1.1, no neutraliza los caracteres me ...2026-11-042026-11-04431018
CVE-2026-114425SEPPmail Secure Email Gateway anterior a la versión 15.1.1 confía en una ruta de archivo proporc ...2026-11-042026-11-04431016
CVE-2026-114424SEPPmail Secure Email Gateway, versiones anteriores a la 15.1.1, puede evaluar texto de reemplaz ...2026-11-042026-11-04431014
CVE-2026-114426SEPPmail Secure Email Gateway anterior a la versión 15.1.1 procesa y escribe datos de carga medi ...2026-11-042026-11-04431015
CVE-2026-19731Vulnerabilidad de 'Path Traversal' (recorrido de rutas) por limitación inadecuada del nombre de ...2026-11-042026-11-04431012
CVE-2026-19721Vulnerabilidad de restricción inadecuada en la referencia a entidades externas XML (XXE) en İmza ...2026-11-042026-11-04431013
CVE-2026-62126Vulnerabilidad de asignación de recursos sin límites ni control (throttling) en miniOrange SAML ...2026-11-042026-11-04431003
CVE-2026-62007Vulnerabilidad de 'Cross-site Scripting' por neutralización inadecuada de la entrada durante la ...2026-11-042026-11-04431006
CVE-2026-57775Una vulnerabilidad de elusión de autenticación mediante una ruta o canal alternativo en Simple C ...2026-11-042026-11-04431005
CVE-2026-57666Vulnerabilidad de 'XSS' (Cross-Site Scripting) por neutralización inadecuada de la entrada duran ...2026-11-042026-11-04431011
CVE-2026-57639Vulnerabilidad de 'XSS' (Cross-Site Scripting) por neutralización inadecuada de la entrada duran ...2026-11-042026-11-04431010
CVE-2026-56065Vulnerabilidad de inserción de información sensible en un archivo o directorio accesible externa ...2026-11-042026-11-04431008
CVE-2026-54861Vulnerabilidad de 'XSS' (Cross-Site Scripting) por neutralización inadecuada de la entrada duran ...2026-11-042026-11-04431007
CVE-2026-119477Vulnerabilidad de 'XSS' (Cross-site Scripting) por neutralización inadecuada de la entrada duran ...2026-11-042026-11-04431009
CVE-2026-119366Vulnerabilidad de 'XSS' (Cross-site Scripting) por neutralización inadecuada de la entrada duran ...2026-11-042026-11-04431004
CVE-2026-110944Vulnerabilidad de exhaustión de recursos en el manejo de solicitudes HTTP del componente QHttpSe ...2026-11-042026-11-04431002
CVE-2026-62000Vulnerabilidad de falta de autorización en el plugin WC Lovers WCFM Marketplace (wc-multivendor- ...2026-11-042026-11-04431000
CVE-2026-54851Vulnerabilidad de Neutralización inadecuada de la entrada durante la generación de páginas web ( ...2026-11-042026-11-04431001
CVE-2026-121818El dispositivo Herowatch Mini, desarrollado por About Time Technologies, presenta una vulnerabil ...2026-11-042026-11-04430999
CVE-2026-121817El servidor Herowatch Go, desarrollado por About Time Technologies, presenta una vulnerabilidad ...2026-11-042026-11-04430998
CVE-2026-121816El dispositivo Herowatch Mini, desarrollado por About Time Technologies, presenta una vulnerabil ...2026-11-042026-11-04430997
CVE-2026-87044El controlador shim criptográfico de Mbed TLS en drivers/crypto/crypto_mbedtls_shim.c gestiona o ...2026-11-042026-11-04430976
CVE-2026-87043El generador de números aleatorios del dispositivo de entropía en subsys/random/random_entropy_d ...2026-11-042026-11-04430971
CVE-2026-87041El verificador de la cola de envío RTIO rtio_vrfy_sqe(), ubicado en subsys/rtio/rtio_syscalls.c ...2026-11-042026-11-04430967
CVE-2026-87040Las rutas de recepción de la capa de enlace del nRF en el controlador Bluetooth LE de código abi ...2026-11-042026-11-04430968
CVE-2026-87039El verificador de syscalls en modo usuario z_vrfy_i2s_configure() en drivers/i2s/i2s_handlers.c ...2026-11-042026-11-04430988
CVE-2026-87038El controlador de verificación en modo usuario para la llamada al sistema i3c_transfer(), z_vrfy ...2026-11-042026-11-04430995
CVE-2026-85036La capa AVDTP de Bluetooth Classic pospone la liberación de los extremos del stream de una sesió ...2026-11-042026-11-04430974
CVE-2026-16511Dos verificadores de llamadas al sistema RTIO en subsys/rtio/rtio_syscalls.c (subsys/rtio/rtio_h ...2026-11-042026-11-04430990
CVE-2026-118983El plugin de WordPress VikWidgetsLoader anterior a la versión 1.12.3 no sanitiza ni escapa vario ...2026-11-042026-11-04430986
CVE-2026-118783El plugin de WordPress All-in-One Video Gallery anterior a la versión 5.0.0 no valida ni escapa ...2026-11-042026-11-04430996
CVE-2026-118637El plugin de WordPress Simple Download Monitor anterior a la versión 4.1.3 no verifica correctam ...2026-11-042026-11-04430973
CVE-2026-118523El plugin de WordPress EventPrime anterior a la versión 4.3.6.1 no mantiene el estado del artícu ...2026-11-042026-11-04430984
CVE-2026-118422El plugin de WordPress Stape Conversion Tracking anterior a la versión 2.3.11 no valida el sub-r ...2026-11-042026-11-04430994
CVE-2026-118407El plugin de WordPress Premium Packages anterior a la versión 7.3.1 no verifica que un usuario q ...2026-11-042026-11-04430985
CVE-2026-118404El plugin de WordPress Premium Packages anterior a la versión 7.3.1 no verifica la propiedad ni ...2026-11-042026-11-04430989
CVE-2026-118403El plugin de WordPress "Premium Packages" anterior a la versión 7.3.1 no verifica que el solicit ...2026-11-042026-11-04430983
CVE-2026-115426El plugin de WordPress WPvivid — Backup, Migration & Staging anterior a la versión 0.9.138 no va ...2026-11-042026-11-04430982
CVE-2026-115262El plugin WordPress Duplicator anterior a la versión 5.1.0 y el plugin duplicador-pro de WordPre ...2026-11-042026-11-04430975
CVE-2026-115257El plugin de WordPress WP Roster anterior a la versión 2.36 no realiza ninguna comprobación de c ...2026-11-042026-11-04430981
CVE-2026-115250El plugin de WordPress Text Typing anterior a la versión 2.2.2 no sanitiza ni escapa correctamen ...2026-11-042026-11-04430993
CVE-2026-115243El plugin de WordPress WPvivid — Backup, Migration & Staging anterior a la versión 0.9.137 no va ...2026-11-042026-11-04430965
CVE-2026-115242El plugin de WordPress WPvivid – Backup, Migration & Staging anterior a la versión 0.9.137 no sa ...2026-11-042026-11-04430979
CVE-2026-115241El plugin de WordPress WPvivid – Backup, Migración y Entorno de Pruebas (Staging) anterior a la ...2026-11-042026-11-04430972
CVE-2026-114431El plugin de WordPress "Enable Media Replace" anterior a la versión 4.2.3 no pasa un archivo mul ...2026-11-042026-11-04430978
CVE-2026-112244El plugin de WordPress Duplicator anterior a la versión 5.1.0 y el plugin duplicator-pro para Wo ...2026-11-042026-11-04430964
CVE-2026-112243El plugin de WordPress Duplicator anterior a la versión 5.1.0 y el plugin duplicator-pro para Wo ...2026-11-042026-11-04430992
CVE-2026-111962El plugin de WordPress WP Remote Users Sync anterior a la versión 2.2.0 no restringe adecuadamen ...2026-11-042026-11-04430966
CVE-2026-111740El plugin de WordPress Post Duplicator anterior a la versión 3.0.17 no verifica si el usuario so ...2026-11-042026-11-04430980
CVE-2026-110964El plugin de WordPress Essential Real Estate anterior a la versión 5.3.5 no verifica que un arch ...2026-11-042026-11-04430977
CVE-2026-110692El plugin de WordPress PowerPack Addons for Elementor: Widgets, Form Styler y Templates anterior ...2026-11-042026-11-04430987
CVE-2026-108068El plugin de WordPress FV Flowplayer Video Player, anterior a la versión 7.5.56.7212, no realiza ...2026-11-042026-11-04430970
CVE-2026-108067El plugin de WordPress FV Flowplayer Video Player anterior a la versión 7.5.56.7212 no verifica ...2026-11-042026-11-04430969
CVE-2026-108041El plugin de WordPress SEOPress anterior a la versión 10.4 no sanitiza ni escapa algunas de sus ...2026-11-042026-11-04430991
CVE-2026-106649El plugin de WordPress Kali Forms — Contact Form & Drag-and-Drop Builder anterior a la versión 2 ...2026-11-042026-11-04430963
CVE-2026-106000El plugin de WordPress Booking Package anterior a la versión 1.7.34 no requiere que el pago se c ...2026-11-042026-11-04430961
CVE-2026-105413El plugin de WordPress Form Maker de 10Web anterior a la versión 1.15.51 no escapa consistenteme ...2026-11-042026-11-04430958
CVE-2026-105191El plugin de WordPress ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce anterior a ...2026-11-042026-11-04430959
CVE-2026-104719El plugin de WordPress CookieYes anterior a la versión 3.5.8 no restringe correctamente quién pu ...2026-11-042026-11-04430960
CVE-2026-101166El plugin de WordPress "Mollie Payments for WooCommerce" anterior a la versión 8.2.0 no verifica ...2026-11-042026-11-04430962
CVE-2026-101165El plugin de WordPress "Mollie Payments for WooCommerce" anterior a la versión 8.2.0 no verifica ...2026-11-042026-11-04430957
CVE-2026-77690Las versiones de ZohoCorp ManageEngine Key Manager Plus anteriores a la 7151 eran vulnerables a ...2026-11-042026-11-04430956
CVE-2026-77779ManageEngine Key Manager Plus versions before 7151 were vulnerable to an Improper Access Control ...2026-11-042026-11-04430955
CVE-2026-11753Se ha identificado una vulnerabilidad en las versiones de armeria-saml anteriores a la 1.41.1, d ...2026-11-042026-11-04430953
CVE-2026-11749Se ha identificado una vulnerabilidad en armeria-saml anterior a la versión 1.41.1, donde las af ...2026-11-042026-11-04430952
CVE-2026-105296Múltiples productos de Akeeka carecen de la verificación anti-CSRF en algunas acciones. Si el us ...2026-11-042026-11-04430951
CVE-2026-80335En el módulo de descarga del bootloader, existe una posible escritura fuera de los límites (out- ...2026-11-042026-11-04430950
CVE-2026-79405En el firmware del módem, existe una posible caída del sistema debido a la validación incorrecta ...2026-11-042026-11-04430948
CVE-2026-121803En la funcionalidad de actualización del firmware en campo UFS (FFU), existe una posible escritu ...2026-11-042026-11-04430949
CVE-2026-121618Se ha identificado una debilidad en Linksys E5600 1.1.0.26. Esto afecta a una parte desconocida ...2026-11-042026-11-04430466
CVE-2026-121802@better-auth/expo antes de la versión 1.7.16 permite ciertos resultados de toma de cuentas (por ...2026-11-042026-11-04430947
CVE-2026-121617Se ha descubierto una vulnerabilidad de seguridad en Linksys E5600 1.1.0.26. La función init_mul ...2026-11-042026-11-04430465
CVE-2026-121616Se ha identificado una vulnerabilidad en Linksys E5600 1.1.0.26. La función strcpy del archivo / ...2026-11-042026-11-04430464
CVE-2026-84730Un desbordamiento de búfer basado en la pila (stack-based buffer overflow) en el firmware de cie ...2026-11-042026-11-04430943
CVE-2026-84729Una escritura fuera de límites en el firmware de ciertos routers ASUS permite que un atacante no ...2026-11-042026-11-04430946
CVE-2026-121610Se ha descubierto una vulnerabilidad de seguridad en funadmin 7.1.0. El componente Frontend List ...2026-11-042026-11-04430447
CVE-2026-112116Un IOCTL expuesto con un control de acceso insuficiente en la Interfaz de Control del Sistema de ...2026-11-042026-11-04430945
CVE-2026-110464La falta de autorización en ASUS Armoury Crate permite que un atacante local escriba contenido e ...2026-11-042026-11-04430944
CVE-2026-121615Se ha determinado una vulnerabilidad en Linksys E5600 1.1.0.26. Se ve afectada una función desco ...2026-11-042026-11-04430463
CVE-2026-121609Se ha identificado una vulnerabilidad en Qihoo 360 Whole Home Router M5 versión 4.0.17.1566. Est ...2026-11-042026-11-04430446
CVE-2026-121608Se ha determinado una vulnerabilidad en Qihoo 360 D603-2, D600-2 y D606-6 hasta la versión 6.3.2 ...2026-11-042026-11-04430445
CVE-2026-121607Se ha encontrado una vulnerabilidad en Qihoo 360 D603-2, D600-2, D606-6 y D706 hasta la versión ...2026-11-042026-11-04430444
CVE-2026-121600Se ha encontrado un fallo en TOTOLINK A950RG 4.1.2cu.5268_B20221104. La función setMacFilterRule ...2026-11-042026-11-04430442
CVE-2026-121606Se ha encontrado una vulnerabilidad en Qihoo 360 D621-2, D603-2, D600-2, D619, D606-6 y D706 has ...2026-11-042026-11-04430443
CVE-2026-121599Se ha detectado una vulnerabilidad en TOTOLINK A950RG 4.1.2cu.5268_B20221104. El componente Mult ...2026-11-042026-11-04430441
CVE-2026-121598Se ha detectado una vulnerabilidad de seguridad en TOTOLINK A950RG 4.1.2cu.5268_B20221104. Esto ...2026-11-042026-11-04430440
CVE-2026-121597Se ha identificado una vulnerabilidad en TOTOLINK A950RG 4.1.2cu.5268_B20221104. Esto afecta a l ...2026-11-042026-11-04430439
CVE-2026-120651Las versiones de CGI anteriores a la 5.00 para Perl permiten un bucle infinito en el cuerpo de u ...2026-11-042026-11-04430909
CVE-2026-120650Las versiones de CGI anteriores a la 5.00 para Perl permiten el agotamiento de memoria, CPU y di ...2026-11-042026-11-04430908
CVE-2026-120648Las versiones de CGI anteriores a la 5.00 para Perl permiten inyección de HTML mediante texto qu ...2026-11-042026-11-04430923
CVE-2026-120647Las versiones de CGI anteriores a la 5.00 para Perl permiten la inyección del parámetro Content- ...2026-11-042026-11-04430925
CVE-2026-120646Las versiones de CGI desde la 4.71 hasta antes de la 5.00 para Perl permiten una denegación de s ...2026-11-042026-11-04430942
CVE-2026-120645Las versiones de CGI anteriores a la 5.00 para Perl permiten una denegación de servicio (DoS) me ...2026-11-042026-11-04430907
CVE-2026-120644Las versiones de CGI::Cookie anteriores a la 5.00 para Perl permiten la inyección de atributos d ...2026-11-042026-11-04430920
CVE-2026-120643Las versiones de CGI desde la 4.62 hasta antes de la 5.00 para Perl permiten una vulnerabilidad ...2026-11-042026-11-04430929
CVE-2026-120642Las versiones de CGI anteriores a la 5.00 para Perl devuelven valores derivados de las solicitud ...2026-11-042026-11-04430921
CVE-2026-120641Las versiones de CGI anteriores a la 5.00 para Perl devuelven los nombres de archivo cargados co ...2026-11-042026-11-04430919
CVE-2026-120640Las versiones de CGI anteriores a la 5.00 para Perl permiten que los parámetros POSTDATA, PUTDAT ...2026-11-042026-11-04430928
CVE-2026-120639Las versiones de CGI anteriores a la 5.00 para Perl permiten la inyección de cabeceras HTTP medi ...2026-11-042026-11-04430917
CVE-2026-120638Las versiones de CGI anteriores a la 5.00 para Perl permiten redirecciones abiertas (open redire ...2026-11-042026-11-04430918
CVE-2026-120637Las versiones de CGI anteriores a la 5.00 para Perl obtienen los parámetros de solicitud desde l ...2026-11-042026-11-04430922
CVE-2026-120636Las versiones de CGI anteriores a la 5.00 para Perl permiten redirecciones abiertas e inyección ...2026-11-042026-11-04430916
CVE-2026-120635Las versiones de CGI anteriores a la 5.00 para Perl permiten que los campos del formulario se fi ...2026-11-042026-11-04430915
CVE-2026-120634Las versiones de CGI::Carp anteriores a la 5.00 para Perl filtran advertencias entre solicitudes ...2026-11-042026-11-04430914
CVE-2026-120633Las versiones de CGI anteriores a la 5.00 para Perl confían en el encabezado X-Forwarded-Host de ...2026-11-042026-11-04430912
CVE-2026-120632Las versiones de CGI anteriores a la 5.00 para Perl permiten el agotamiento del CPU mediante una ...2026-11-042026-11-04430910
CVE-2026-120631Las versiones de CGI::Cookie desde la 4.67 hasta antes de la 5.00 para Perl permiten una denegac ...2026-11-042026-11-04430911
CVE-2026-92211Vulnerabilidad de ejecución remota de código (RCE) por doble liberación en el análisis de archiv ...2026-11-042026-11-04426610
CVE-2026-92193Vulnerabilidad de divulgación de información (Information Disclosure) en Quest Foglight for Data ...2026-11-042026-11-04430902
CVE-2026-92190Vulnerabilidad de ejecución remota de código (RCE) por deserialización de datos no confiables en ...2026-11-042026-11-04430905
CVE-2026-92188Vulnerabilidad de ejecución remota de código (RCE) por falta de autenticación en ForgeMBeanServe ...2026-11-042026-11-04430903
CVE-2026-92187Vulnerabilidad de ejecución remota de código (RCE) y Directory Traversal en el método extractAnd ...2026-11-042026-11-04430899
CVE-2026-121589Se ha identificado una debilidad en spatie url-signer hasta la versión 2.1.3. El componente de V ...2026-11-042026-11-04430430
CVE-2026-118628Vulnerabilidad de divulgación de información mediante Server-Side Request Forgery (SSRF) en la f ...2026-11-042026-11-04428745
CVE-2026-118627Vulnerabilidad de ejecución remota de código (RCE) por deserialización de datos no confiables en ...2026-11-042026-11-04428740
CVE-2026-118626Problemas del servidor de seguimiento MLflow: Vulnerabilidad de escalada de privilegios por falt ...2026-11-042026-11-04428741
CVE-2026-118625Vulnerabilidad de escalada de privilegios por falta de autorización en el servidor de seguimient ...2026-11-042026-11-04428744
CVE-2026-118624Vulnerabilidad de divulgación de información por falta de autorización en los trabajos del servi ...2026-11-042026-11-04428742
CVE-2026-118623Vulnerabilidad de ejecución remota de código (RCE) en MLflow debido a la deserialización no segu ...2026-11-042026-11-04428743
CVE-2026-114552Vulnerabilidad de divulgación de información por procesamiento de entidades externas XML (XXE) e ...2026-11-042026-11-04427644
CVE-2026-114551Vulnerabilidad de divulgación de información sobre el almacenamiento en texto claro de la autent ...2026-11-042026-11-04427645
CVE-2026-114550Vulnerabilidad de escritura fuera de límites (Out-of-Bounds Write) en el manejo del paquete PUBA ...2026-11-042026-11-04426609
CVE-2026-114549Vulnerabilidad de ejecución remota de código (RCE) mediante desbordamiento del búfer basado en e ...2026-11-042026-11-04425564
CVE-2026-92200Vulnerabilidad de Escalada de Privilegios Local por Asignación Incorrecta de Permisos en Quest F ...2026-11-042026-11-04430926
CVE-2026-92199Vulnerabilidad de escalada de privilegios local en la clave de cifrado codificada estáticamente ...2026-11-042026-11-04430927
CVE-2026-92198Vulnerabilidad de divulgación de información por procesamiento de entidades externas en document ...2026-11-042026-11-04430913
CVE-2026-92197Vulnerabilidad de ejecución remota de código (RCE) por traversing de directorios en el método un ...2026-11-042026-11-04430901
CVE-2026-92196Vulnerabilidad de ejecución remota de código (RCE) por Inyección de Plantillas del Lado del Serv ...2026-11-042026-11-04430904
CVE-2026-92195Vulnerabilidad de ejecución remota de código (RCE) por Directory Traversal en el script loadEvol ...2026-11-042026-11-04430898
CVE-2026-92194Vulnerabilidad de ejecución remota de código (RCE) por Directory Traversal en el componente load ...2026-11-042026-11-04430896
CVE-2026-92192Vulnerabilidad de ejecución remota de código (RCE) por Directory Traversal en el directorio inst ...2026-11-042026-11-04430897
CVE-2026-92191Vulnerabilidad de ejecución remota de código (RCE) por autorización incorrecta en la función run ...2026-11-042026-11-04430906
CVE-2026-92189Vulnerabilidad de ejecución remota de código (RCE) por control externo de la ruta del archivo en ...2026-11-042026-11-04430900
CVE-2026-92186Vulnerabilidad de ejecución remota de código (RCE) por Directory Traversal en el script paFnUplo ...2026-11-042026-11-04430895
CVE-2026-92185Vulnerabilidad de divulgación de información en el procesamiento de entidades externas a XML (XX ...2026-11-042026-11-04430924
CVE-2026-121585Se ha descubierto una vulnerabilidad de seguridad en InfiniFlow RAGFlow hasta las versiones 0.27 ...2026-11-042026-11-04430429
CVE-2026-121582Se ha encontrado una vulnerabilidad en Umami hasta la versión 3.4.1. Está afectada una función d ...2026-11-042026-11-04430425
CVE-2026-121583Se ha identificado una vulnerabilidad en Sanluan PublicCMS 5. Esto afecta a la función TradePaym ...2026-11-042026-11-04430428
CVE-2026-118237Se ha identificado una vulnerabilidad de lectura fuera de límites en GitHub Enterprise Server en ...2026-11-042026-11-04430892
CVE-2026-110288Se identificó una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en GitHub E ...2026-11-042026-11-04430883
CVE-2026-109836El controlador de núcleo Core Temp proporcionado por ALCPU es vulnerable a un control de acceso ...2026-11-042026-11-04430894
CVE-2026-104608Se ha identificado una vulnerabilidad de ejecución remota de código (RCE) en GitHub Enterprise S ...2026-11-042026-11-04430882
CVE-2026-121736NocoDB 0.300.0 antes de la versión 2026.08.0 presenta una vulnerabilidad por falta de autenticac ...2026-11-042026-11-04430887
CVE-2026-121735La edición auto-alojada de blueprintUE anterior a la versión 4.3.4 contiene una vulnerabilidad d ...2026-11-042026-11-04430891
CVE-2026-121734ZaneOps 1.14.0 antes de la versión 1.15.2 contiene una vulnerabilidad de elusión de autorización ...2026-11-042026-11-04430889
CVE-2026-121733Bagisto antes de la versión 2.4.5 contiene una vulnerabilidad de cross-site scripting (XSS) alma ...2026-11-042026-11-04430893
CVE-2026-121732RosarioSIS anterior a la versión 12.9 contiene una vulnerabilidad de autorización inadecuada que ...2026-11-042026-11-04430886
CVE-2026-121731RosarioSIS anterior a la versión 12.9 contiene una vulnerabilidad de SQL Injection que permite a ...2026-11-042026-11-04430881
CVE-2026-121730emailflare antes del commit cf31f33 contiene una vulnerabilidad de autorización faltante en POST ...2026-11-042026-11-04430885
CVE-2026-121729emailflare antes del commit cf31f33 contiene una vulnerabilidad de falta de autorización en las ...2026-11-042026-11-04430884
CVE-2026-121728La versión de SourceHut meta.sr.ht comprendida entre la 0.56.11 y la anterior a la 0.89.0 presen ...2026-11-042026-11-04430890
CVE-2026-121727Kore antes de la versión 4.3.0 contiene una vulnerabilidad de desbordamiento entero por defecto ...2026-11-042026-11-04430888
CVE-2026-121581Se ha encontrado una vulnerabilidad en ArcReel 0.32.0/0.33.0/0.34.0. El elemento afectado es una ...2026-11-032026-11-03430416
CVE-2026-116668Tanium ha abordado una vulnerabilidad de consumo no controlado de recursos en Discover.2026-11-032026-11-03430877
CVE-2026-116666Tanium ha abordado una vulnerabilidad de divulgación de información en Discover.2026-11-032026-11-03430878
CVE-2026-116661Tanium ha abordado una vulnerabilidad de controles de acceso inadecuados en Enforce.2026-11-032026-11-03430879
CVE-2026-116650Tanium ha abordado una vulnerabilidad de ejecución no autorizada de código en Threat Response.2026-11-032026-11-03430880
CVE-2026-111085Motivo del rechazo: Esta identificación de CVE ha sido rechazada o retirada por su Autoridad de ...2026-11-032026-11-03
 
CVE-2026-108516Motivo del rechazo: Esta ID de CVE ha sido rechazada o retirada por su Autoridad de Asignación d ...2026-11-032026-11-03
 
CVE-2026-107916Motivo del rechazo: Esta ID de CVE ha sido rechazada o retirada por su Autoridad de Asignación d ...2026-11-032026-11-03
 
CVE-2026-103429Esta ID de CVE ha sido rechazada o retirada por su Autoridad de Asignación de Números CVE.2026-11-032026-11-03
 
CVE-2026-121539Se ha encontrado una vulnerabilidad en miroslavpejic85 MiroTalk P2P hasta las versiones 2.0.87/2 ...2026-11-032026-11-03430300
CVE-2026-121614Las versiones de Docker Sandboxes comprendidas entre la 0.31.0 y anteriores a la 0.50.0 no neutr ...2026-11-032026-11-03430863
CVE-2026-121542En las versiones de Docker Buildx comprendidas entre la v0.19.0 y la v0.38.0, una definición de ...2026-11-032026-11-03430862
CVE-2026-121541En las versiones de Docker Buildx comprendidas entre la v0.19.0 y la v0.38.0, una definición de ...2026-11-032026-11-03430861
CVE-2026-118865Existe una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) ...2026-11-032026-11-03430858
CVE-2026-115541HumHub Community Edition 1.19.0 contiene una vulnerabilidad de cross-site scripting (XSS) almace ...2026-11-032026-11-03430868
CVE-2026-121522En las versiones de BuildKit comprendidas entre la v0.26.0 y la v0.34.1, una definición de compi ...2026-11-032026-11-03430856
CVE-2026-121565Tanium ha abordado una vulnerabilidad de validación incorrecta del certificado en múltiples prod ...2026-11-032026-11-03430859
CVE-2026-121535Se ha encontrado una vulnerabilidad en miroslavpejic85 MiroTalk P2P hasta la versión 2.0.87. Est ...2026-11-032026-11-03430291
CVE-2026-121520En las versiones de BuildKit anteriores a la v0.34.1, un cliente malicioso con acceso a las APIs ...2026-11-032026-11-03430857
CVE-2026-120775Tanium ha abordado una vulnerabilidad de desbordamiento del búfer basado en el montón (heap) en ...2026-11-032026-11-03430875
CVE-2026-116669Tanium ha abordado una vulnerabilidad de controles de acceso incorrectos en Discover.2026-11-032026-11-03430876
CVE-2026-116667Tanium ha abordado una vulnerabilidad de controles de acceso inadecuados en Discover.2026-11-032026-11-03430871
CVE-2026-116665Tanium ha abordado una vulnerabilidad de divulgación de información en Discover.2026-11-032026-11-03430870
CVE-2026-116664Tanium ha abordado una vulnerabilidad de controles de acceso inadecuados en Discover.2026-11-032026-11-03430867
CVE-2026-116663Tanium ha abordado una vulnerabilidad de controles de acceso inadecuados en Enforce.2026-11-032026-11-03430869
CVE-2026-116654Tanium ha abordado una vulnerabilidad de validación incorrecta de la entrada en Threat Response.2026-11-032026-11-03430874
CVE-2026-116653Tanium ha abordado una vulnerabilidad de validación incorrecta de la entrada en Threat Response.2026-11-032026-11-03430872
CVE-2026-116652Tanium ha corregido un error de lógica empresarial en Threat Response.2026-11-032026-11-03430873
CVE-2026-116651Tanium ha abordado una vulnerabilidad de ejecución no autorizada de código en Threat Response.2026-11-032026-11-03430866
CVE-2026-116648Tanium ha abordado una vulnerabilidad de incorrecta sanitización de salida en Discover.2026-11-032026-11-03430864
CVE-2026-116646Tanium ha abordado una vulnerabilidad de consumo no controlado de recursos en Threat Response.2026-11-032026-11-03430865
CVE-2026-108327Tanium ha abordado una vulnerabilidad de traversing de rutas en el Servicio de Datos de Tanium.2026-11-032026-11-03430860
CVE-2026-108324Tanium ha abordado una vulnerabilidad de denegación de servicio en el cliente de Tanium.2026-11-032026-11-03430855
CVE-2026-121524Se ha encontrado un fallo en sumiie24 School-Management System hasta la versión d946d649c7c95e10 ...2026-11-032026-11-03430289
CVE-2026-22058StorageGRID (anteriormente conocido como StorageGRID Webscale), versiones 11.3 y posteriores, pe ...2026-11-032026-11-03430820
CVE-2026-22060Todas las versiones de StorageGRID (anteriormente StorageGRID Webscale), en configuraciones pred ...2026-11-032026-11-03430822
CVE-2026-121531Se ha encontrado una vulnerabilidad en Umami 3.3.x/3.4.0/3.4.1. Esto afecta a una parte desconoc ...2026-11-032026-11-03430290
CVE-2026-119084Una reflexión insegura en el parámetro de conexión y la gestión del perfil de credenciales del c ...2026-11-032026-11-03430770
CVE-2026-112354La interfaz web de gestión del cargador Etrel INCH AC anterior a las versiones 7.1.2 y 8.0.1 con ...2026-11-032026-11-03430725
CVE-2026-120931Una escritura fuera de límites en WebGL en Google Chrome para Android, versiones anteriores a la ...2026-11-032026-11-03430723
CVE-2026-120930Una autorización incorrecta en Blink, el motor de renderizado de Google Chrome anterior a la ver ...2026-11-032026-11-03430724
CVE-2026-64672Terragrunt es una herramienta de orquestación flexible que permite escalar el código como infrae ...2026-11-032026-11-03420821
CVE-2026-121257Un Use-after-free en TabStrip de Google Chrome, versiones anteriores a la 157.0.8103.38, permití ...2026-11-032026-11-03430848
CVE-2026-121256El uso de un recurso liberado en la GPU en Google Chrome anterior a 157.0.8103.38 permitía a un ...2026-11-032026-11-03430836
CVE-2026-121255Una autorización incorrecta en Autofill AI de Google Chrome anterior a la versión 157.0.8103.38 ...2026-11-032026-11-03430847
CVE-2026-121254Una fuga de información en la función Select de Google Chrome, anterior a la versión 157.0.8103. ...2026-11-032026-11-03430850
CVE-2026-121253La falta de autorización en las herramientas para desarrolladores (DevTools) de Google Chrome, a ...2026-11-032026-11-03430846
CVE-2026-121252Una autorización incorrecta en el núcleo de Google Chrome, anterior a la versión 157.0.8103.38, ...2026-11-032026-11-03430844
CVE-2026-121251La falta de autorización en V8, presente en Google Chrome anterior a la versión 157.0.8103.38, p ...2026-11-032026-11-03430854
CVE-2026-121250Un Use-after-free en las Extensiones de Google Chrome anterior a la versión 157.0.8103.38 permit ...2026-11-032026-11-03430843
CVE-2026-121249Desbordamiento de búfer en ANGLE en Google Chrome anterior a la versión 157.0.8103.38 que permit ...2026-11-032026-11-03430842
CVE-2026-121248Una autorización incorrecta en la API de Google Chrome anterior a la versión 157.0.8103.38 permi ...2026-11-032026-11-03430840
CVE-2026-121247Desbordamiento de búfer en Dawn dentro de Google Chrome para Android, versiones anteriores a 157 ...2026-11-032026-11-03430832
CVE-2026-121246Un Use-after-free en WebGL de Google Chrome para Android, anterior a la versión 157.0.8103.38, p ...2026-11-032026-11-03430829
CVE-2026-121245Una race condition en la función de autocompletado (Autofill) de Google Chrome, versiones anteri ...2026-11-032026-11-03430841
CVE-2026-121244Una distorsione dell'interfaccia utente (UI misrepresentation) in FileAPI, presente in Google Ch ...2026-11-032026-11-03430845
CVE-2026-121243Una fuga de información en los frames de Google Chrome anterior a la versión 157.0.8103.38 permi ...2026-11-032026-11-03430853
CVE-2026-121242Una validación inadecuada de la entrada en WebPackaging de Google Chrome anterior a la versión 1 ...2026-11-032026-11-03430839
CVE-2026-121241Un Use-after-free en la navegación de Google Chrome para Android, anterior a la versión 157.0.81 ...2026-11-032026-11-03430722
CVE-2026-121240Una validación inadecuada de la entrada en las variaciones de Google Chrome anterior a la versió ...2026-11-032026-11-03430837
CVE-2026-121239Una fuga de información en el núcleo de Google Chrome, anterior a la versión 157.0.8103.38, perm ...2026-11-032026-11-03430852
CVE-2026-121238Un Use-after-free en el motor de renderizado de Source en Google Chrome anterior a la versión 15 ...2026-11-032026-11-03430824
CVE-2026-121237Una validación inadecuada del estado en FileSystem de Google Chrome anterior a la versión 157.0. ...2026-11-032026-11-03430838
CVE-2026-121236Una validación inadecuada de la entrada en el componente "Network" de Google Chrome, anterior a ...2026-11-032026-11-03430835
CVE-2026-121235Una fuga de información en la función Pint de Google Chrome, anterior a la versión 157.0.8103.38 ...2026-11-032026-11-03430851
CVE-2026-121234Elevación de privilegios en Contactos dentro de Google Chrome para Android, versiones anteriores ...2026-11-032026-11-03430726
CVE-2026-121233Un error de confusión de tipo en CacheStorage en Google Chrome anterior a la versión 157.0.8103. ...2026-11-032026-11-03430833
CVE-2026-121232Una autorización incorrecta en el núcleo de Google Chrome, anterior a la versión 157.0.8103.38, ...2026-11-032026-11-03430849
CVE-2026-121231Una autorización incorrecta en DevTools de Google Chrome anterior a la versión 157.0.8103.38 per ...2026-11-032026-11-03430834
CVE-2026-121230Una condición de carrera en ANGLE en Google Chrome anterior a la versión 157.0.8103.38 permitía ...2026-11-032026-11-03430831
CVE-2026-121229Una corrupción de memoria en ANGLE, presente en Google Chrome para Android anterior a la versión ...2026-11-032026-11-03430720
CVE-2026-121228Un error de confusión de tipos en V8, presente en Google Chrome anterior a la versión 157.0.8103 ...2026-11-032026-11-03430828
CVE-2026-121227Recurso no inicializado en Skia, presente en Google Chrome anterior a la versión 157.0.8103.38, ...2026-11-032026-11-03430821
CVE-2026-121226Un error de confusión de tipos en V8, presente en Google Chrome anterior a la versión 157.0.8103 ...2026-11-032026-11-03430826
CVE-2026-121225Una autorización incorrecta en los permisos de Google Chrome anterior a la versión 157.0.8103.38 ...2026-11-032026-11-03430827
CVE-2026-121224Problema de seguridad en Desktop en Google Chrome para Mac anterior a la versión 157.0.8103.38 p ...2026-11-032026-11-03430830
CVE-2026-121223Una discrepancia observable en los medios de comunicación en Google Chrome anterior a la versión ...2026-11-032026-11-03430819
CVE-2026-121222Una autorización incorrecta en los formularios de Google Chrome anterior a la versión 157.0.8103 ...2026-11-032026-11-03430825
CVE-2026-121221Un error de confusión de tipos en V8, incluido en Google Chrome anterior a la versión 157.0.8103 ...2026-11-032026-11-03430823
CVE-2026-121220Una autorización incorrecta en el núcleo de Google Chrome, anterior a la versión 157.0.8103.38, ...2026-11-032026-11-03430807
CVE-2026-121219Un desbordamiento de entero en la GPU de Google Chrome, anterior a la versión 157.0.8103.38, per ...2026-11-032026-11-03430806
CVE-2026-121218Un error de confusión de tipo en V8, presente en Google Chrome anterior a la versión 157.0.8103. ...2026-11-032026-11-03430805
CVE-2026-121217Un Use-after-free en el módulo de streaming de Google Chrome, anterior a la versión 157.0.8103.3 ...2026-11-032026-11-03430812
CVE-2026-121216Una distorsione dell'interfaccia utente nell'UI di Google Chrome precedente alla versione 157.0. ...2026-11-032026-11-03430808
CVE-2026-121215Una distorsione dell'interfaccia utente nel modulo Bluetooth di Google Chrome, prima della versi ...2026-11-032026-11-03430818
CVE-2026-121214Un Use-after-free en las contraseñas de Google Chrome anterior a la versión 157.0.8103.38 permit ...2026-11-032026-11-03430804
CVE-2026-121213Recurso no inicializado en las imágenes de Google Chrome anterior a la versión 157.0.8103.38 per ...2026-11-032026-11-03430774
CVE-2026-121212Una autorización incorrecta en el núcleo de Google Chrome, anterior a la versión 157.0.8103.38, ...2026-11-032026-11-03430802
CVE-2026-121211Un Use after free en PowerBookmarks de Google Chrome anterior a la versión 157.0.8103.38 permití ...2026-11-032026-11-03430803
CVE-2026-121210Un error de confusión de tipos en V8, presente en Google Chrome anterior a la versión 157.0.8103 ...2026-11-032026-11-03430800
CVE-2026-121209Una distorsione dell'interfaccia utente nell'input di Google Chrome precedente alla versione 157 ...2026-11-032026-11-03430817
CVE-2026-121208Una lectura fuera de límites en el componente Media de Google Chrome, anterior a la versión 157. ...2026-11-032026-11-03430798
CVE-2026-121207Recurso no inicializado en Dawn de Google Chrome para Mac, versiones anteriores a la 157.0.8103. ...2026-11-032026-11-03430775
CVE-2026-121206Una distorsione dell'interfaccia utente in Isolated di Google Chrome, prima della versione 157.0 ...2026-11-032026-11-03430799
CVE-2026-121205Una autorización incorrecta en CORS en Google Chrome anterior a la versión 157.0.8103.38 permití ...2026-11-032026-11-03430801
CVE-2026-121204Una limpieza incompleta en DevTools de Google Chrome anterior a la versión 157.0.8103.38 permití ...2026-11-032026-11-03430816
CVE-2026-121203Un Use-after-free en la geometría de Google Chrome anterior a la versión 157.0.8103.38 permitía ...2026-11-032026-11-03430797
CVE-2026-121202Un Use-after-free en la función de Autocompletado de Google Chrome, anterior a la versión 157.0. ...2026-11-032026-11-03430796
CVE-2026-121201Un Use after free en la animación de Google Chrome anterior a la versión 157.0.8103.38 permitía ...2026-11-032026-11-03430795
CVE-2026-121200Una resolución incorrecta de referencias en DevTools en Google Chrome anterior a la versión 157. ...2026-11-032026-11-03430793
CVE-2026-121199La falta de autorización en Chromoting en Google Chrome para Mac, anterior a la versión 157.0.81 ...2026-11-032026-11-03430813
CVE-2026-121198Un ataque de "confused deputy" en la interfaz WebUI de Google Chrome, anterior a la versión 157. ...2026-11-032026-11-03430792
CVE-2026-121197Una lectura fuera de límites en ANGLE en Google Chrome para Mac, versiones anteriores a la 157.0 ...2026-11-032026-11-03430791
CVE-2026-121196Elevación de privilegios en Mobile en Google Chrome para iOS anterior a la versión 157.0.8103.38 ...2026-11-032026-11-03430794
CVE-2026-121195Una autorización incorrecta en TrustedTypes en Google Chrome anterior a la versión 157.0.8103.38 ...2026-11-032026-11-03430790
CVE-2026-121194La falta de autorización en Site Isolation en Google Chrome anterior a la versión 157.0.8103.38 ...2026-11-032026-11-03430787
CVE-2026-121193Una autorización incorrecta en las Extensiones de Google Chrome anterior a la versión 157.0.8103 ...2026-11-032026-11-03430789
CVE-2026-121190Una distorsione dell'interfaccia utente nelle estensioni di Google Chrome, prima della versione ...2026-11-032026-11-03430786
CVE-2026-121189Un Use-after-free en el navegador de Google Chrome, anterior a la versión 157.0.8103.38, permití ...2026-11-032026-11-03430784
CVE-2026-121188Un Use-after-free en las APIs de rendimiento de Google Chrome, anterior a la versión 157.0.8103. ...2026-11-032026-11-03430785
CVE-2026-121187Una discrepancia observable en el renderizado de imágenes en Paint dentro de Google Chrome, ante ...2026-11-032026-11-03430772
CVE-2026-121186Una distorsione dell'interfaccia utente nelle funzionalità di gestione delle password in Google ...2026-11-032026-11-03430788
CVE-2026-121185Un Use-after-free en PictureInPicture de Google Chrome anterior a la versión 157.0.8103.38 permi ...2026-11-032026-11-03430783
CVE-2026-121184Una lectura fuera de límites en el componente multimedia de Google Chrome, anterior a la versión ...2026-11-032026-11-03430781
CVE-2026-121183Una autorización incorrecta en las extensiones de Google Chrome anterior a la versión 157.0.8103 ...2026-11-032026-11-03430782
CVE-2026-121182Un Use-after-free en el DOM de Google Chrome anterior a la versión 157.0.8103.38 permitía a un a ...2026-11-032026-11-03430779
CVE-2026-121181Un Use-after-free en la función de edición de Google Chrome, anterior a la versión 157.0.8103.38 ...2026-11-032026-11-03430778
CVE-2026-121180Desbordamiento de búfer en el componente multimedia de Google Chrome anterior a la versión 157.0 ...2026-11-032026-11-03430777
CVE-2026-121179Un Use-after-free en PDFium, incluido en Google Chrome anterior a la versión 157.0.8103.38, perm ...2026-11-032026-11-03430815
CVE-2026-121178Un Use after free en Aura, presente en Google Chrome anterior a la versión 157.0.8103.38, permit ...2026-11-032026-11-03430811
CVE-2026-121177Una distorsione dell'interfaccia utente (UI misrepresentation) in PageInfo di Google Chrome su i ...2026-11-032026-11-03430810
CVE-2026-121176Recurso no inicializado en el componente de medios de Google Chrome anterior a la versión 157.0. ...2026-11-032026-11-03430780
CVE-2026-121175Una exposición inadecuada de recursos en el componente ORB de Google Chrome, anterior a la versi ...2026-11-032026-11-03430814
CVE-2026-121174La falta de autorización en BackgroundFetch en Google Chrome anterior a la versión 157.0.8103.38 ...2026-11-032026-11-03430809
CVE-2026-121173Recurso no inicializado en WebGL de Google Chrome anterior a la versión 157.0.8103.38 que permit ...2026-11-032026-11-03430776
CVE-2026-121172Una autorización incorrecta en Isolated de Google Chrome anterior a la versión 157.0.8103.38 per ...2026-11-032026-11-03430771
CVE-2026-121171Un bug de "confused deputy" en DevTools de Google Chrome anterior a la versión 157.0.8103.38 per ...2026-11-032026-11-03430763
CVE-2026-121170Un control inadecuado de los recursos en WebCodecs en Google Chrome anterior a la versión 157.0. ...2026-11-032026-11-03430730
CVE-2026-121169La falta de autorización en las herramientas para desarrolladores (DevTools) de Google Chrome, a ...2026-11-032026-11-03430764
CVE-2026-121168Una exposición inadecuada de recursos en DevTools de Google Chrome anterior a la versión 157.0.8 ...2026-11-032026-11-03430729
CVE-2026-121167Una autorización incorrecta en los permisos de Google Chrome anterior a la versión 157.0.8103.38 ...2026-11-032026-11-03430766
CVE-2026-121166Un error de confusión de tipos en PDFium, incluido en Google Chrome anterior a la versión 157.0. ...2026-11-032026-11-03430762
CVE-2026-121165Una distorsione dell'interfaccia utente in Mobile su Google Chrome per Android, prima della vers ...2026-11-032026-11-03430727
CVE-2026-121164Una autorización incorrecta en las vistas de Google Chrome en Mac, anterior a la versión 157.0.8 ...2026-11-032026-11-03430760
CVE-2026-121163Una validación inadecuada de la entrada en el navegador de Google Chrome, anterior a la versión ...2026-11-032026-11-03430761
CVE-2026-121162Una distorsione dell'interfaccia utente nelle notifiche di Google Chrome su Windows, prima della ...2026-11-032026-11-03430758
CVE-2026-121161Una fuga de información en BackgroundFetch en Google Chrome anterior a la versión 157.0.8103.38 ...2026-11-032026-11-03430756
CVE-2026-121160Una lectura fuera de límites en Skia, presente en Google Chrome anterior a la versión 157.0.8103 ...2026-11-032026-11-03430757
CVE-2026-121159Una autorización incorrecta en la función de historial de Google Chrome, anterior a la versión 1 ...2026-11-032026-11-03430759
CVE-2026-121158Una fuga de información en la función Pint de Google Chrome, anterior a la versión 157.0.8103.38 ...2026-11-032026-11-03430755
CVE-2026-121157Una autorización incorrecta en Chromoting de Google Chrome, anterior a la versión 157.0.8103.38, ...2026-11-032026-11-03430765
CVE-2026-121156Desbordamiento de búfer en Dawn dentro de Google Chrome anterior a la versión 157.0.8103.38 que ...2026-11-032026-11-03430753
CVE-2026-121148Un Use-after-free en ANGLE en Google Chrome anterior a la versión 157.0.8103.38 permitía a un at ...2026-11-032026-11-03430754
CVE-2026-121143Recurso no inicializado en la GPU de Google Chrome anterior a 157.0.8103.38 permitía que un atac ...2026-11-032026-11-03430728
CVE-2026-121142Una autorización incorrecta en la red de Google Chrome anterior a la versión 157.0.8103.38 permi ...2026-11-032026-11-03430751
CVE-2026-121141Una validación inadecuada de la entrada en la función de edición de Google Chrome, anterior a la ...2026-11-032026-11-03430749
CVE-2026-121140Una lectura fuera de límites en Internals de Google Chrome anterior a la versión 157.0.8103.38 p ...2026-11-032026-11-03430750
CVE-2026-121138Una discrepancia observable en la implementación de CORS en Google Chrome anterior a la versión ...2026-11-032026-11-03430768
CVE-2026-121137Un error de confusión de tipo en DevTools en Google Chrome anterior a la versión 157.0.8103.38 p ...2026-11-032026-11-03430752
CVE-2026-121136La falta de autorización en las herramientas para desarrolladores (DevTools) de Google Chrome, a ...2026-11-032026-11-03430748
CVE-2026-121135Problema de seguridad en la plataforma de Google Chrome anterior a la versión 157.0.8103.38 que ...2026-11-032026-11-03430773
CVE-2026-121134Pérdida de información en BackgroundFetch en Google Chrome anterior a la versión 157.0.8103.38, ...2026-11-032026-11-03430745
CVE-2026-121133Una resolución incorrecta de referencias en las imágenes de Google Chrome en Mac, anterior a la ...2026-11-032026-11-03430747
CVE-2026-121132Una fuga de información en V8, presente en Google Chrome anterior a la versión 157.0.8103.38, pe ...2026-11-032026-11-03430769
CVE-2026-121131Un bug Use-after-free en el componente Mobile de Google Chrome, anterior a la versión 157.0.8103 ...2026-11-032026-11-03430744
CVE-2026-121130Una discrepancia observable en los formularios de Google Chrome, anterior a la versión 157.0.810 ...2026-11-032026-11-03430731
CVE-2026-121129Un Use-after-free en WebRTC de Google Chrome anterior a la versión 157.0.8103.38 permitía a un a ...2026-11-032026-11-03430743
CVE-2026-121128Un Use-after-free en la programación de tareas (Scheduling) de Google Chrome anterior a la versi ...2026-11-032026-11-03430742
CVE-2026-121127Un Use-after-free en WebAudio de Google Chrome anterior a la versión 157.0.8103.38 permitía a un ...2026-11-032026-11-03430746
CVE-2026-121126Un Use-after-free en el núcleo de Google Chrome, anterior a la versión 157.0.8103.38, permitía a ...2026-11-032026-11-03430741
CVE-2026-121125Fuga de información en ServiceWorker en Google Chrome anterior a la versión 157.0.8103.38 que pe ...2026-11-032026-11-03430739
CVE-2026-121124La inadecuada adherencia a los estándares de codificación en XML en Google Chrome anterior a la ...2026-11-032026-11-03430740
CVE-2026-121123Un Use-after-free en Canvas de Google Chrome anterior a la versión 157.0.8103.38 permitía a un a ...2026-11-032026-11-03430737
CVE-2026-121122Una distorsione dell'interfaccia utente nei prompt di Google Chrome, prima della versione 157.0. ...2026-11-032026-11-03430735
CVE-2026-121121Una distorsione dell'interfaccia utente (UI misrepresentation) in PageInfo di Google Chrome, pri ...2026-11-032026-11-03430767
CVE-2026-121120Una validación inadecuada de la entrada en Prerender, presente en Google Chrome anterior a la ve ...2026-11-032026-11-03430736
CVE-2026-121119Un Use-after-free en los controles de Google Chrome anterior a la versión 157.0.8103.38 permitía ...2026-11-032026-11-03430738
CVE-2026-121118Un Use-after-free en el componente SVG de Google Chrome, anterior a la versión 157.0.8103.38, pe ...2026-11-032026-11-03430734
CVE-2026-121117Un Use-after-free en Pintar de Google Chrome anterior a la versión 157.0.8103.38 permitía a un a ...2026-11-032026-11-03430732
CVE-2026-121116La falta de autorización en WebView en Google Chrome para Android, versiones anteriores a 157.0. ...2026-11-032026-11-03430721
CVE-2026-121115Una validación inadecuada de la entrada en Shopping dentro de Google Chrome anterior a 157.0.810 ...2026-11-032026-11-03430733
CVE-2026-121114Un Use-after-free en TabStrip de Google Chrome anterior a la versión 157.0.8103.38 permitía a un ...2026-11-032026-11-03430718
CVE-2026-121113Desbordamiento de búfer en PDFium dentro de Google Chrome anterior a la versión 157.0.8103.38, q ...2026-11-032026-11-03430717
CVE-2026-121112Una lectura fuera de límites en Permissions en Google Chrome anterior a la versión 157.0.8103.38 ...2026-11-032026-11-03430713
CVE-2026-121111Una autorización incorrecta en el sistema HID de Google Chrome, anterior a la versión 157.0.8103 ...2026-11-032026-11-03430711
CVE-2026-121110Una distorsione dell'interfaccia utente nel componente Shopping di Google Chrome su Android, nel ...2026-11-032026-11-03430673
CVE-2026-121109Una insuficiente fuerza de cifrado en SSL en Google Chrome anterior a la versión 157.0.8103.38 p ...2026-11-032026-11-03430712
CVE-2026-121108Un bug de Confused Deputy en BackgroundFetch en Google Chrome anterior a la versión 157.0.8103.3 ...2026-11-032026-11-03430709
CVE-2026-121107Una autorización incorrecta en BackgroundFetch de Google Chrome anterior a la versión 157.0.8103 ...2026-11-032026-11-03430707
CVE-2026-121106Una fuga de información en Omnibox de Google Chrome para Android, anterior a la versión 157.0.81 ...2026-11-032026-11-03430676
CVE-2026-121105Una fuga de información en la red de Google Chrome anterior a la versión 157.0.8103.38 permitía ...2026-11-032026-11-03430714
CVE-2026-121104Una autorización incorrecta en el sistema de archivos de Google Chrome, anterior a la versión 15 ...2026-11-032026-11-03430708
CVE-2026-121103Una autorización incorrecta en las Extensiones de Google Chrome anterior a la versión 157.0.8103 ...2026-11-032026-11-03430710
CVE-2026-121102La falta de autorización en BackgroundFetch en Google Chrome anterior a la versión 157.0.8103.38 ...2026-11-032026-11-03430706
CVE-2026-121101La falta de autorización en DevTools en Google Chrome anterior a la versión 157.0.8103.38 permit ...2026-11-032026-11-03430705
CVE-2026-121100Un Use-after-free en el DOM de Google Chrome anterior a la versión 157.0.8103.38 permitía a un a ...2026-11-032026-11-03430704
CVE-2026-121099Una fuga de información en PrivateTokens en Google Chrome anterior a la versión 157.0.8103.38 pe ...2026-11-032026-11-03430702
CVE-2026-121098Una validación inadecuada del estado en la GPU de Google Chrome anterior a 157.0.8103.38 permití ...2026-11-032026-11-03430701
CVE-2026-121097Un Use-after-free en la función de impresión de Google Chrome anterior a la versión 157.0.8103.3 ...2026-11-032026-11-03430700
CVE-2026-121096Una limpieza incompleta en V8, presente en Google Chrome anterior a la versión 157.0.8103.38, pe ...2026-11-032026-11-03430716
CVE-2026-121095Recurso no inicializado en WebGL de Google Chrome anterior a la versión 157.0.8103.38 que permit ...2026-11-032026-11-03430675
CVE-2026-121094Un error de confusión de tipos en V8, incluido en Google Chrome anterior a la versión 157.0.8103 ...2026-11-032026-11-03430703
CVE-2026-121093Una lectura fuera de límites en la animación de Google Chrome anterior a la versión 157.0.8103.3 ...2026-11-032026-11-03430699
CVE-2026-121092Una recursión no controlada en SVG en Google Chrome anterior a la versión 157.0.8103.38 permitía ...2026-11-032026-11-03430697
CVE-2026-121091Una autorización incorrecta en los permisos de Google Chrome anterior a la versión 157.0.8103.38 ...2026-11-032026-11-03430698
CVE-2026-121090Una gestión inadecuada de los privilegios en la navegación de Google Chrome para iOS, anterior a ...2026-11-032026-11-03430695
CVE-2026-121089Un Use-after-free en WebGPU de Google Chrome, anterior a la versión 157.0.8103.38, permitía a un ...2026-11-032026-11-03430693
CVE-2026-121088La falta de autorización en PerformanceAPIs en Google Chrome anterior a la versión 157.0.8103.38 ...2026-11-032026-11-03430694
CVE-2026-121087Una validación incorrecta de la entrada en Mobile dentro de Google Chrome anterior a la versión ...2026-11-032026-11-03430696
CVE-2026-121086Buffer overflow in Skia in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to exe ...2026-11-032026-11-03430692
CVE-2026-121085Una autorización incorrecta en la interfaz de usuario web (WebUI) de Google Chrome, anterior a l ...2026-11-032026-11-03430691
CVE-2026-121084Una lectura fuera de límites en Skia, presente en Google Chrome anterior a la versión 157.0.8103 ...2026-11-032026-11-03430689
CVE-2026-121083Un Use-after-free en el proceso de composición en Google Chrome anterior a la versión 157.0.8103 ...2026-11-032026-11-03430687
CVE-2026-121082Un error de confusión de tipos en V8, incluido en Google Chrome anterior a la versión 157.0.8103 ...2026-11-032026-11-03430688
CVE-2026-121081Una distorsione dell'interfaccia utente nei gestori di password in Google Chrome precedente alla ...2026-11-032026-11-03430690
CVE-2026-121080Un Use-after-free en los códecs de Google Chrome, versiones anteriores a la 157.0.8103.38, permi ...2026-11-032026-11-03430686
CVE-2026-121079Una race condition en V8 de Google Chrome, versiones anteriores a la 157.0.8103.38, permitía que ...2026-11-032026-11-03430684
CVE-2026-121078Un error de confusión de tipos en V8, incluido en Google Chrome anterior a la versión 157.0.8103 ...2026-11-032026-11-03430685
CVE-2026-121077Un Use-after-free en el componente Mobile de Google Chrome, anterior a la versión 157.0.8103.38, ...2026-11-032026-11-03430682
CVE-2026-121076Un Use-after-free en WebXR de Google Chrome anterior a la versión 157.0.8103.38 permitía a un at ...2026-11-032026-11-03430680
CVE-2026-121075La falta de autorización en las herramientas para desarrolladores (DevTools) de Google Chrome, a ...2026-11-032026-11-03430681
CVE-2026-121074Una corrupción de memoria en la GPU de Google Chrome para Android, anterior a la versión 157.0.8 ...2026-11-032026-11-03430672
CVE-2026-121073Un Use-after-free en el módulo de red de Google Chrome, anterior a la versión 157.0.8103.38, per ...2026-11-032026-11-03430683
CVE-2026-121072Recurso no inicializado en Skia, incluido en Google Chrome anterior a la versión 157.0.8103.38, ...2026-11-032026-11-03430674
CVE-2026-121071Una autorización incorrecta en el sistema de archivos de Google Chrome, anterior a la versión 15 ...2026-11-032026-11-03430679
CVE-2026-121070Un Use-after-free en la librería WTF de Google Chrome, anterior a la versión 157.0.8103.38, perm ...2026-11-032026-11-03430677
CVE-2026-121069Un Use-after-free en la función de seguimiento en Google Chrome anterior a la versión 157.0.8103 ...2026-11-032026-11-03430678
CVE-2026-82160Dell Wyse Management Suite, versiones anteriores a 2609.0.0.155, contienen una vulnerabilidad de ...2026-11-032026-11-03430719
CVE-2026-121621Se ha encontrado una vulnerabilidad de inyección de comandos en Argo CD Image Updater, donde una ...2026-11-032026-11-03430715
CVE-2026-121517Se ha detectado una vulnerabilidad en IrfanView 4.76.0.0 para Win64. La funcionalidad desconocid ...2026-11-032026-11-03430288
CVE-2026-111751Angular es una plataforma de desarrollo para la creación de aplicaciones web móviles y de escrit ...2026-11-032026-11-03422965
CVE-2026-121068Una confusión de tipos en V8, presente en Google Chrome anterior a la versión 157.0.8103.38, per ...2026-11-032026-11-03430657
CVE-2026-121067Una distorsione dell'interfaccia utente nel componente PermissionElement di Google Chrome, prima ...2026-11-032026-11-03430656
CVE-2026-121066Una autorización incorrecta en las Extensiones de Google Chrome anterior a la versión 157.0.8103 ...2026-11-032026-11-03430654
CVE-2026-121065Una autorización incorrecta en DevTools de Google Chrome anterior a la versión 157.0.8103.38 per ...2026-11-032026-11-03430655
CVE-2026-121064Una validación inadecuada de la entrada en el rendimiento de Google Chrome anterior a 157.0.8103 ...2026-11-032026-11-03430660
CVE-2026-121063Una autorización incorrecta en CacheStorage de Google Chrome anterior a la versión 157.0.8103.38 ...2026-11-032026-11-03430658
CVE-2026-121062Una autorización incorrecta en la API de Google Chrome anterior a la versión 157.0.8103.38 permi ...2026-11-032026-11-03430653
CVE-2026-121061Un Use-after-free en el módulo de modularización de Google Chrome, anterior a la versión 157.0.8 ...2026-11-032026-11-03430651
CVE-2026-121060Una autorización incorrecta en el sistema de archivos de Google Chrome, anterior a la versión 15 ...2026-11-032026-11-03430652
CVE-2026-121059Una fuga de información en el núcleo de Google Chrome, anterior a la versión 157.0.8103.38, perm ...2026-11-032026-11-03430661
CVE-2026-121057Una confusión de tipos en V8, presente en Google Chrome anterior a la versión 157.0.8103.38, per ...2026-11-032026-11-03430649
CVE-2026-121055La limpieza incompleta en DevTools de Google Chrome anterior a la versión 157.0.8103.38 permitía ...2026-11-032026-11-03430647
CVE-2026-121054Una validación incorrecta del estado en el procesador de XML en Google Chrome anterior a la vers ...2026-11-032026-11-03430648
CVE-2026-121053Una distorsione dell'interfaccia utente in Transactions Platform su Google Chrome per Android, p ...2026-11-032026-11-03430627
CVE-2026-121052Un Use-after-free en la GPU de Google Chrome anterior a la versión 157.0.8103.38 permitía a un a ...2026-11-032026-11-03430650
CVE-2026-121051Una distorsione dell'interfaccia utente in iOSWeb di Google Chrome su iOS, prima della versione ...2026-11-032026-11-03430646
CVE-2026-121050Una race condition en la aplicación móvil de Google Chrome para iOS, anterior a la versión 157.0 ...2026-11-032026-11-03430644
CVE-2026-121049Una lectura fuera de límites en V8, presente en Google Chrome anterior a la versión 157.0.8103.3 ...2026-11-032026-11-03430667
CVE-2026-121048Race condition in V8 in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to execut ...2026-11-032026-11-03430645
CVE-2026-121047Desbordamiento de búfer en el componente multimedia de Google Chrome anterior a la versión 157.0 ...2026-11-032026-11-03430642
CVE-2026-121046Una autorización incorrecta en WebAppInstalls de Google Chrome anterior a la versión 157.0.8103. ...2026-11-032026-11-03430640
CVE-2026-121045Una distorsione dell'interfaccia utente in Browser su Google Chrome per Mac, precedente alla ver ...2026-11-032026-11-03430641
CVE-2026-121044Un Use-after-free en el componente de diseño (Layout) de Google Chrome, versiones anteriores a l ...2026-11-032026-11-03430643
CVE-2026-121043Una distorsione dell'interfaccia utente nei pagamenti di Google Chrome precedente alla versione ...2026-11-032026-11-03430639
CVE-2026-121042Incorrect authorization in Permissions in Google Chrome on on Android prior to 157.0.8103.38 all ...2026-11-032026-11-03430630
CVE-2026-121041Missing authorization in Input in Google Chrome prior to 157.0.8103.38 allowed a remote attacker ...2026-11-032026-11-03430637
CVE-2026-121040Una autorización incorrecta en el núcleo de Google Chrome, anterior a la versión 157.0.8103.38, ...2026-11-032026-11-03430638
CVE-2026-121039Una autorización incorrecta en el componente de autenticación proxy de Google Chrome, versiones ...2026-11-032026-11-03430659
CVE-2026-121038Information leak in Compositing in Google Chrome prior to 157.0.8103.38 allowed a remote attacke ...2026-11-032026-11-03430635
CVE-2026-121037Una escritura fuera de límites en ANGLE en Google Chrome para Windows, anterior a la versión 157 ...2026-11-032026-11-03430633
CVE-2026-121036Un Use-after-free en el módulo de procesamiento de hojas de estilo CSS (CSS) de Google Chrome, v ...2026-11-032026-11-03430634
CVE-2026-121035Un Use-after-free en el componente de prerendizado de Google Chrome, antes de la versión 157.0.8 ...2026-11-032026-11-03430636
CVE-2026-121034Un Use after free en Views de Google Chrome en Windows, anterior a la versión 157.0.8103.38, per ...2026-11-032026-11-03430632
CVE-2026-121033Recurso no inicializado en la GPU de Google Chrome para Android, versiones anteriores a 157.0.81 ...2026-11-032026-11-03430626
CVE-2026-121032Una lectura fuera de límites en Skia, presente en Google Chrome anterior a la versión 157.0.8103 ...2026-11-032026-11-03430629
CVE-2026-121031La falta de autorización en el componente PDF de Google Chrome, anterior a la versión 157.0.8103 ...2026-11-032026-11-03430631
CVE-2026-121030Una autorización incorrecta en DevTools de Google Chrome anterior a la versión 157.0.8103.38 per ...2026-11-032026-11-03430628
CVE-2026-121029Una autorización incorrecta en el ORB de Google Chrome anterior a la versión 157.0.8103.38 permi ...2026-11-032026-11-03430664
CVE-2026-120716Insertion of sensitive information into sent data in the identity provider user synchronization ...2026-11-032026-11-03430665
CVE-2026-119636Una liberación inadecuada de los accesos privilegiados expirados en la tarea programada de regis ...2026-11-032026-11-03430666
CVE-2026-115779Effect es un framework de TypeScript que consta de varios paquetes que trabajan juntos para ayud ...2026-11-032026-11-03430663
CVE-2026-115731La deserialización de datos no confiables en el código de procesamiento de informes de Puppet, t ...2026-11-032026-11-03430662
CVE-2026-55186Silverstripe MFA proporciona autenticación multifactor para Silverstripe CMS. Antes de la versió ...2026-11-032026-11-03428705
CVE-2026-28531Motivo del rechazo: Esta ID de CVE ha sido rechazada o retirada por su Autoridad de Asignación d ...2026-11-032026-11-03
 
CVE-2026-121514Se ha identificado una vulnerabilidad en EasySoft ZenTao PMS hasta la versión 22.6. Esto afecta ...2026-11-032026-11-03430286
CVE-2026-82161Dell Wyse Management Suite, versiones anteriores a 2609.0.0.155, contienen una vulnerabilidad de ...2026-11-032026-11-03430668
CVE-2026-82159Dell Wyse Management Suite, versiones anteriores a 2609.0.0.155, contienen una vulnerabilidad de ...2026-11-032026-11-03430669
CVE-2026-82158Dell Wyse Management Suite, versiones anteriores a 2609.0.0.155, contienen una vulnerabilidad de ...2026-11-032026-11-03430671
CVE-2026-111754Angular es una plataforma de desarrollo para la creación de aplicaciones web móviles y de escrit ...2026-11-032026-11-03422835
CVE-2026-111752Angular es una plataforma de desarrollo para la creación de aplicaciones web móviles y de escrit ...2026-11-032026-11-03422836
CVE-2026-121580Server-side request forgery in the Jira ticketing filter lookup in Devolutions Server 2026.2.22. ...2026-11-032026-11-03430624
CVE-2026-82155Las versiones de Dell OS Recovery Tool anteriores a la 2.4.4 presentan una vulnerabilidad de uso ...2026-11-032026-11-03430623
CVE-2026-82154Las versiones de la herramienta Dell OS Recovery anteriores a la 2.4.4 presentan una vulnerabili ...2026-11-032026-11-03430621
CVE-2026-76894CKAN MCP Server es una herramienta para consultar portales de datos abiertos CKAN. Antes de la v ...2026-11-032026-11-03422312
CVE-2026-121509Se ha descubierto una vulnerabilidad de seguridad en el plugin Headless CMS hasta la versión 2.0 ...2026-11-032026-11-03430285
CVE-2026-120734La transmisión en texto claro de información sensible durante la prueba de configuración del cor ...2026-11-032026-11-03430670
CVE-2026-120733Almacenamiento de información confidencial en texto claro en los datos de la cuenta de usuario e ...2026-11-032026-11-03430625
CVE-2026-120715Una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en la validación ...2026-11-032026-11-03430622
CVE-2026-115732Una autorización incorrecta en la coincidencia de nombres de certificado dentro de trapperkeeper ...2026-11-032026-11-03430620
CVE-2026-95860node-opcua es una implementación de OPC UA para TypeScript y Node.js. Desde la versión 2.42.0 ha ...2026-11-032026-11-03430616
CVE-2026-61495TinyUSB hasta la versión 0.21.0, corregido en el commit e85c2b8, contiene una vulnerabilidad de ...2026-11-032026-11-03430618
CVE-2026-121502Se ha identificado una vulnerabilidad en el proyecto mathurvishal CloudClassroom-PHP-Project. El ...2026-11-032026-11-03430284
CVE-2026-120959Una vulnerabilidad en el manejo de memoria del controlador ODBC SQL de MongoDB Atlas puede provo ...2026-11-032026-11-03430619
CVE-2026-120952Una escritura fuera de límites en el controlador ODBC SQL de MongoDB Atlas puede activarse cuand ...2026-11-032026-11-03430615
CVE-2026-61497TinyUSB antes de la versión 0.20.1 contiene una vulnerabilidad de desbordamiento entero por defe ...2026-11-032026-11-03430617
CVE-2026-61496Motivo del rechazo: Esta ID de CVE ha sido rechazada o retirada por su Autoridad de Asignación d ...2026-11-032026-11-03
 
CVE-2026-115878Stanza es una biblioteca de Python para NLP (Procesamiento del Lenguaje Natural) desarrollada po ...2026-11-032026-11-03430614
CVE-2026-95777A sensitive information disclosure vulnerability exists in the management interface of HPE Netwo ...2026-11-032026-11-03430608
CVE-2026-95776Existe una vulnerabilidad de path traversal autenticada en la API de HPE Networking Fabric Compo ...2026-11-032026-11-03430603
CVE-2026-95775Existe una vulnerabilidad de divulgación de información local en el sistema operativo subyacente ...2026-11-032026-11-03430613
CVE-2026-95774Existe una vulnerabilidad de divulgación de información sensible en HPE Networking Fabric Compos ...2026-11-032026-11-03430605
CVE-2026-95773Se ha identificado una vulnerabilidad de denegación de servicio (DoS) en HPE Networking Fabric C ...2026-11-032026-11-03430612
CVE-2026-95772Existe una vulnerabilidad de condición de carrera en la API de HPE Networking Fabric Composer. L ...2026-11-032026-11-03430607
CVE-2026-95771Existe una vulnerabilidad de divulgación de información autenticada en un punto final de la API ...2026-11-032026-11-03430600
CVE-2026-95770Una vulnerabilidad de divulgación de información confidencial en el sistema operativo subyacente ...2026-11-032026-11-03430609
CVE-2026-95769Existe una vulnerabilidad de suplantación del registro de auditoría en la API de HPE Networking ...2026-11-032026-11-03430606
CVE-2026-95768Existe una vulnerabilidad de escalada de privilegios en la API de HPE Networking Fabric Composer ...2026-11-032026-11-03430604
CVE-2026-95767Existe una vulnerabilidad de divulgación no autenticada de información en la API de HPE Networki ...2026-11-032026-11-03430601
CVE-2026-95766Las vulnerabilidades de divulgación de información confidencial en HPE Networking Fabric Compose ...2026-11-032026-11-03430602
CVE-2026-88968Claude Code es una herramienta de codificación agéntica. Antes de la versión 2.1.251, la herrami ...2026-11-032026-11-03430610
CVE-2026-88066Claude Desktop is Anthropic's desktop application for interacting with Claude. Prior to 1.8089.0 ...2026-11-032026-11-03430611
CVE-2026-95765Existe una vulnerabilidad de divulgación de información confidencial en la interfaz de gestión b ...2026-11-032026-11-03430554
CVE-2026-95764Existe una vulnerabilidad de validación incorrecta del certificado en la API de HPE Networking F ...2026-11-032026-11-03430580
CVE-2026-95763Una vulnerabilidad de validación incorrecta del certificado en HPE Networking Fabric Composer po ...2026-11-032026-11-03430552
CVE-2026-95762Existe una vulnerabilidad de expiración insuficiente de la sesión en la API de HPE Networking Fa ...2026-11-032026-11-03430581
CVE-2026-95761Existe una vulnerabilidad de validación incorrecta del certificado en HPE Networking Fabric Comp ...2026-11-032026-11-03430579
CVE-2026-95760Existe una vulnerabilidad de escalada de privilegios en la API de HPE Networking Fabric Composer ...2026-11-032026-11-03430578
CVE-2026-95759Existen vulnerabilidades de elusión del registro de auditoría en la API de HPE Networking Fabric ...2026-11-032026-11-03430576
CVE-2026-95758Existe una vulnerabilidad de elusión de autorización en la API de HPE Networking Fabric Composer ...2026-11-032026-11-03430569
CVE-2026-95757Existe una vulnerabilidad de elusión de autenticación local en una API de HPE Networking Fabric ...2026-11-032026-11-03430587
CVE-2026-95756Existe una vulnerabilidad de inyección de comandos en la API de HPE Networking Fabric Composer y ...2026-11-032026-11-03430555
CVE-2026-95755Las vulnerabilidades de validación incorrecta de certificados en la interfaz afectada de HPE Net ...2026-11-032026-11-03430572
CVE-2026-95753Existe una vulnerabilidad de escalada de privilegios en la API de HPE Networking Fabric Composer ...2026-11-032026-11-03430567
CVE-2026-95752Existe una vulnerabilidad de escalada de privilegios locales en la API de HPE Networking Fabric ...2026-11-032026-11-03430592
CVE-2026-95751Una vulnerabilidad de validación incorrecta del certificado en la API de HPE Networking Fabric C ...2026-11-032026-11-03430566
CVE-2026-95750Una vulnerabilidad de validación incorrecta del certificado en HPE Networking Fabric Composer po ...2026-11-032026-11-03430563
CVE-2026-95749Existe una vulnerabilidad de falta de verificación de integridad en HPE Networking Fabric Compos ...2026-11-032026-11-03430565
CVE-2026-95748Existe una vulnerabilidad de SQL Injection en HPE Networking Fabric Composer. La explotación exi ...2026-11-032026-11-03430598
CVE-2026-95747Existe una vulnerabilidad de escalada de privilegios en la interfaz SSH de HPE Networking Fabric ...2026-11-032026-11-03430577
CVE-2026-95746Una vulnerabilidad de elusión de autenticación en el punto final (endpoint) de la API de HPE Net ...2026-11-032026-11-03430582
CVE-2026-95745Una vulnerabilidad en la API de HPE Networking Fabric Composer podría permitir que un atacante r ...2026-11-032026-11-03430562
CVE-2026-95744Una vulnerabilidad de divulgación de información confidencial en la interfaz afectada de HPE Net ...2026-11-032026-11-03430553
CVE-2026-95743Existen vulnerabilidades de escalada de privilegios locales en el sistema operativo subyacente d ...2026-11-032026-11-03430585
CVE-2026-95742Existe una vulnerabilidad de escritura arbitraria de archivos en el sistema operativo subyacente ...2026-11-032026-11-03430586
CVE-2026-95741Existe una vulnerabilidad de falta de verificación de integridad en la API de HPE Networking Fab ...2026-11-032026-11-03430589
CVE-2026-95740Una vulnerabilidad de validación incorrecta del certificado en HPE Networking Fabric Composer po ...2026-11-032026-11-03430561
CVE-2026-95739Una vulnerabilidad de restricción inadecuada de intentos excesivos de autenticación en la API de ...2026-11-032026-11-03430564
CVE-2026-95738Las vulnerabilidades de elusión de autenticación en la interfaz afectada de HPE Networking Fabri ...2026-11-032026-11-03430575
CVE-2026-95737Existe una vulnerabilidad de escalada de privilegios en el sistema operativo subyacente de HPE N ...2026-11-032026-11-03430591
CVE-2026-95736Existen vulnerabilidades de validación incorrecta de certificados en la interfaz afectada de HPE ...2026-11-032026-11-03430559
CVE-2026-95735Existe una vulnerabilidad de validación incorrecta del certificado en HPE Networking Fabric Comp ...2026-11-032026-11-03430573
CVE-2026-95734Una vulnerabilidad de divulgación de información confidencial en la API de HPE Networking Fabric ...2026-11-032026-11-03430574
CVE-2026-95733A vulnerability exists in a component of HPE Networking Fabric Composer. Successful exploitation ...2026-11-032026-11-03430584
CVE-2026-95732Existe una vulnerabilidad de elusión de autenticación en el sistema operativo subyacente de HPE ...2026-11-032026-11-03430571
CVE-2026-95731Las vulnerabilidades de contraseñas codificadas en la interfaz de línea de comandos de HPE Netwo ...2026-11-032026-11-03430570
CVE-2026-63434MyTube es un descargador y reproductor autoalojado para varios sitios web de video. Antes de la ...2026-11-032026-11-03430583
CVE-2026-63433MyTube es un reproductor y descargador autoalojado para varios sitios web de video. Antes de la ...2026-11-032026-11-03430560
CVE-2026-63395isomorphic-git es una implementación de Git en JavaScript puro para Node.js y navegadores. Antes ...2026-11-032026-11-03430558
CVE-2026-45146Chamilo LMS es un sistema de gestión del aprendizaje (LMS) de código abierto. Antes de las versi ...2026-11-032026-11-03430551
CVE-2026-121577Inefficient Regular Expression Complexity (CWE-1333) in generate_regex() (whatstk/whatsapp/parse ...2026-11-032026-11-03430590
CVE-2026-95730Existe una vulnerabilidad de desbordamiento de búfer en HPE Networking VIA que podría permitir a ...2026-11-032026-11-03430588
CVE-2026-95729Existe una vulnerabilidad de divulgación de información confidencial en HPE Networking VIA. La e ...2026-11-032026-11-03430596
CVE-2026-95728Existe una vulnerabilidad de escritura arbitraria de archivos en el cliente Virtual Intranet Acc ...2026-11-032026-11-03430599
CVE-2026-95727Existe una vulnerabilidad de inyección de comandos en HPE Networking VIA. La explotación exitosa ...2026-11-032026-11-03430568
CVE-2026-95726Una vulnerabilidad de desbordamiento de búfer en HPE Networking VIA podría permitir que un ataca ...2026-11-032026-11-03430556
CVE-2026-95725Existe una vulnerabilidad de inyección de comandos en el cliente VIA para Linux. La explotación ...2026-11-032026-11-03430593
CVE-2026-95724Existe una vulnerabilidad de validación incorrecta del certificado en HPE Networking Virtual Int ...2026-11-032026-11-03430557
CVE-2026-95723Se ha descubierto una vulnerabilidad de falta de verificación de integridad en el cliente Virtua ...2026-11-032026-11-03430594
CVE-2026-95722Se ha descubierto una vulnerabilidad de escalada de privilegios locales en el cliente Virtual In ...2026-11-032026-11-03430597
CVE-2026-54161Network UPS Tools es una colección de programas que proporcionan una interfaz común para monitor ...2026-11-032026-11-03375713
CVE-2026-63501ag-psd es una biblioteca de JavaScript para leer y escribir archivos de documento Photoshop (PSD ...2026-11-032026-11-03430545
CVE-2026-63489Yeti colma la brecha entre los profesionales de CTI y DFIR al proporcionar una plataforma y un p ...2026-11-032026-11-03430539
CVE-2026-63482Yeti cierra la brecha entre los profesionales de CTI y DFIR al proporcionar una plataforma y un ...2026-11-032026-11-03430543
CVE-2026-93325Buildx bake requires the user to grant entitlements with --allow or an interactive prompt before ...2026-11-032026-11-03421004
CVE-2026-63502Yeti cierra la brecha entre los profesionales de CTI y DFIR al proporcionar una plataforma y un ...2026-11-032026-11-03430546
CVE-2026-63500Yeti cierra la brecha entre los profesionales de CTI y DFIR al proporcionar una plataforma y un ...2026-11-032026-11-03430542
CVE-2026-63478isomorphic-git es una implementación de Git en JavaScript puro para Node.js y navegadores. Antes ...2026-11-032026-11-03430540
CVE-2026-120567El proveedor de Entity Framework Core para MongoDB no neutraliza los elementos especiales al ins ...2026-11-032026-11-03430550
CVE-2026-105822El proxy MQTT de la nube Tapo contiene una vulnerabilidad de falsificación de solicitudes del la ...2026-11-032026-11-03430549
CVE-2026-105821El broker MQTT de la nube Tapo contiene una vulnerabilidad de control de acceso defectuoso en un ...2026-11-032026-11-03430548
CVE-2026-63476isomorphic-git es una implementación de Git en JavaScript puro para Node.js y navegadores. Antes ...2026-11-032026-11-03430544
CVE-2026-63475isomorphic-git es una implementación de Git en JavaScript puro para Node.js y navegadores. Antes ...2026-11-032026-11-03430541
CVE-2026-63471fastapi-code-generator crea aplicaciones FastAPI a partir de archivos OpenAPI. Antes de la versi ...2026-11-032026-11-03430537
CVE-2026-63470fastapi-code-generator crea aplicaciones FastAPI a partir de archivos OpenAPI. Antes de la versi ...2026-11-032026-11-03430538
CVE-2026-63469fastapi-code-generator crea aplicaciones FastAPI a partir de archivos OpenAPI. Antes de la versi ...2026-11-032026-11-03430535
CVE-2026-110826Vulnerabilidad de invalidación incorrecta de la sesión tras el cambio de credenciales de autenti ...2026-11-032026-11-03430536
CVE-2026-112917En Docker Desktop para Windows con el backend de WSL2, un contenedor Linux sin privilegios puede ...2026-11-032026-11-03430534
CVE-2026-39379GeoNetwork es una aplicación de catálogo para gestionar recursos con referencia espacial. Desde ...2026-11-032026-11-03430530
CVE-2026-120953Existe una debilidad de redirección URI en el componente de autenticación del controlador JDBC A ...2026-11-032026-11-03430531
CVE-2026-121501Se ha determinado una vulnerabilidad en mathurvishal CloudClassroom-PHP-Project. El elemento afe ...2026-11-032026-11-03430283
CVE-2026-120673Un componente del controlador Rust de MongoDB que registra datos de trazado diagnóstico puede ca ...2026-11-032026-11-03430526
CVE-2026-82976Se ha encontrado un fallo en el controlador de personalización de imágenes (image-customization- ...2026-11-032026-11-03430522
CVE-2026-63198traQ es una aplicación de mensajería diseñada para el Club Digital Creators traP. Antes de la ve ...2026-11-032026-11-03430527
CVE-2026-46487GeoNetwork es una aplicación de catálogo para gestionar recursos con referencia espacial. Desde ...2026-11-032026-11-03430523
CVE-2026-121652Un problema de Cross-site scripting (XSS) en AWS Amplify maplibre-gl-js-amplify anterior a la ve ...2026-11-032026-11-03430529
CVE-2026-121382Se ha determinado una vulnerabilidad en Netcore NBR100V2 1.3.240614.030928. La función msg_aes_d ...2026-11-032026-11-03430256
CVE-2026-120956El controlador C de MongoDB no valida el tipo o formato del campo namespace devuelto por el serv ...2026-11-032026-11-03430533
CVE-2026-120955La API de descarga de archivos GridFS en el controlador C de MongoDB no verifica el resultado de ...2026-11-032026-11-03430532
CVE-2026-120954Una debilidad en el manejo de un tipo de datos vectorial binario especializado por parte de la b ...2026-11-032026-11-03430525
CVE-2026-120684Un fallo de inicialización de memoria en el manejo legacy de archivos GridFS del controlador C d ...2026-11-032026-11-03430524
CVE-2026-120678Un fallo en la gestión de memoria del controlador C de MongoDB al procesar respuestas comprimida ...2026-11-032026-11-03430528
CVE-2026-57154OPNsense es una plataforma de firewall y enrutamiento basada en FreeBSD. Antes de las versiones ...2026-11-032026-11-03430520
CVE-2026-119922Un control de acceso inadecuado en las versiones 1.2-1.5, 2.1-2.15, 3.1-3.12, 4.0-4.8 y 5.1-5.4 ...2026-11-032026-11-03430521
CVE-2026-63417Logging Redactor es una biblioteca de Python diseñada para enmascarar datos sensibles en los reg ...2026-11-032026-11-03430518
CVE-2026-63197traQ es una aplicación de mensajería diseñada para el Club Digital Creators traP. Antes de la ve ...2026-11-032026-11-03430519
CVE-2026-63499zt-zip es una biblioteca de Java que proporciona métodos convenientes para la manipulación de ar ...2026-11-032026-11-03430515
CVE-2026-63494Motivo del rechazo: Esta CVE es un duplicado de otra CVE.2026-11-032026-11-03
 
CVE-2026-63492Motivo del rechazo: Esta CVE es un duplicado de otra CVE.2026-11-032026-11-03
 
CVE-2026-63436zt-zip es una biblioteca de Java que proporciona métodos convenientes para la manipulación de ar ...2026-11-032026-11-03430517
CVE-2026-63418Monitoring Plugins es una suite de plugins para la monitorización de aplicaciones. Desde la vers ...2026-11-032026-11-03430516
CVE-2026-44267Elo es un lenguaje de expresión puramente funcional diseñado para herramientas no-code. Antes de ...2026-11-032026-11-03430514
CVE-2026-44266Elo es un lenguaje de expresión puramente funcional diseñado para herramientas no-code. Antes de ...2026-11-032026-11-03430511
CVE-2026-116845NetBox desde la versión 2.9.0 hasta antes de la 4.7.4 contiene una vulnerabilidad de control de ...2026-11-032026-11-03430512
CVE-2026-44265Elo es un lenguaje de expresión puramente funcional para herramientas no-code. Antes de la versi ...2026-11-032026-11-03430510
CVE-2026-121628Bagisto antes de las versiones 2.3.16 y 2.4.x anteriores a la 2.4.1 presenta una vulnerabilidad ...2026-11-032026-11-03430503
CVE-2026-121627buku 5.0 hasta la versión 5.1.1 contiene una vulnerabilidad de cross-site scripting (XSS) almace ...2026-11-032026-11-03430504
CVE-2026-121626GNU Gatekeeper (gnugk) anterior a la versión 5.16 contiene una vulnerabilidad de lectura fuera d ...2026-11-032026-11-03430505
CVE-2026-121625GNU Gatekeeper (gnugk) anterior a la versión 5.16 contiene una vulnerabilidad de lectura fuera d ...2026-11-032026-11-03430501
CVE-2026-121624Nanosystems Supremo para Windows y macOS anteriores a la versión 5.0.2.3874 presenta una vulnera ...2026-11-032026-11-03430502
CVE-2026-121263Se ha determinado una vulnerabilidad en phpMyAdmin MoTranslator hasta la versión 6.0.1. El eleme ...2026-11-032026-11-03430229
CVE-2026-97072Vulnerabilidad de falta de autorización en myCred (myCred/mycred) que permite explotar niveles d ...2026-11-032026-11-03430498
CVE-2026-121631Lightdash 0.2609.0 antes de la versión 3.137.0 contiene una vulnerabilidad de elusión de autoriz ...2026-11-032026-11-03430499
CVE-2026-119509Vulnerabilidad de falta de autorización en eranfl ClickCease Click Fraud Protection (clickcease- ...2026-11-032026-11-03430500
CVE-2026-114187Una vulnerabilidad de falta de autorización en WPVibes AnyWhere Elementor (anywhere-elementor) p ...2026-11-032026-11-03430497
CVE-2026-39743Vulnerabilidad de falta de autorización en el plugin WC Lovers WCFM Membership (wc-multivendor-m ...2026-11-032026-11-03430486
CVE-2026-120846Vulnerabilidad de falta de autorización en Uncanny Owl Uncanny Automator (uncanny-automator) que ...2026-11-032026-11-03430485
CVE-2026-119521Vulnerabilidad de 'XSS' (Cross-Site Scripting) por neutralización inadecuada de la entrada duran ...2026-11-032026-11-03430493
CVE-2026-119495Vulnerabilidad de falta de autorización en WebberZone Better Search (better-search) que permite ...2026-11-032026-11-03430483
CVE-2026-116859Vulnerabilidad de falta de autorización en el plugin Forminator de WPMU DEV, que permite explota ...2026-11-032026-11-03430484
CVE-2026-116858Vulnerabilidad de neutralización inadecuada de etiquetas HTML relacionadas con scripts en una pá ...2026-11-032026-11-03430488
CVE-2026-115716La asignación de recursos sin límites ni control (CWE-770) en el servidor APM puede provocar una ...2026-11-032026-11-03430470
CVE-2026-115715La asignación de recursos sin límites ni control (CWE-770) en Elasticsearch puede provocar una d ...2026-11-032026-11-03430489
CVE-2026-115714Validación incorrecta de certificados (CWE-295) en el paquete de certificados del sistema operat ...2026-11-032026-11-03430468
CVE-2026-115710El uso de una caché que contiene información sensible (CWE-524) en Elasticsearch puede provocar ...2026-11-032026-11-03430475
CVE-2026-115298Autorización incorrecta (CWE-863) en Elasticsearch puede provocar la divulgación de información ...2026-11-032026-11-03430476
CVE-2026-115297Dereferencia de puntero NULL (CWE-476) en el analizador del protocolo AMQP en Packetbeat puede p ...2026-11-032026-11-03430487
CVE-2026-115295Bypass de la autorización a través de una clave controlada por el usuario (CWE-639) en Kibana pu ...2026-11-032026-11-03430478
CVE-2026-115294Una limitación inadecuada del nombre de ruta hacia un directorio restringido (CWE-22) en la func ...2026-11-032026-11-03430469
CVE-2026-115293Inserción de información sensible en los datos enviados (CWE-201) durante el proceso de incorpor ...2026-11-032026-11-03430474
CVE-2026-115292Bypass de la autorización a través de una clave controlada por el usuario (CWE-639) en Kibana Ma ...2026-11-032026-11-03430471
CVE-2026-115290Recursión no controlada (CWE-674) en Elasticsearch puede provocar una denegación de servicio med ...2026-11-032026-11-03430472
CVE-2026-115289El uso de múltiples recursos con un identificador duplicado (CWE-694) en el servidor APM puede p ...2026-11-032026-11-03430473
CVE-2026-114183La vulnerabilidad de inserción de información sensible en los datos enviados (Insertion of Sensi ...2026-11-032026-11-03430482
CVE-2026-38595Un problema en im3x Scriptables hasta la rama v2-dev permite a los atacantes inyectar comandos a ...2026-11-032026-11-03430491
CVE-2026-120843Vulnerabilidad de 'XSS' (Cross-Site Scripting) por neutralización inadecuada de la entrada duran ...2026-11-032026-11-03430494
CVE-2026-119487Vulnerabilidad de falta de autorización en weDevs Dokan dokan-lite que permite explotar niveles ...2026-11-032026-11-03430481
CVE-2026-39777Vulnerabilidad de falta de autorización en el plugin WC Lovers WCFM Membership (wc-multivendor-m ...2026-11-032026-11-03430479
CVE-2026-38601Una clave de sesión codificada en duro presente en codeskyblue gohttpserver hasta la versión 1.3 ...2026-11-032026-11-03430480
CVE-2026-38600Una vulnerabilidad de tipo Zip Slip en el punto final `/upload` de codeskyblue gohttpserver hast ...2026-11-032026-11-03430492
CVE-2026-121262Se ha encontrado una vulnerabilidad en phpMyAdmin SQL-Parser 6.0.0/6.0.1. El elemento afectado e ...2026-11-032026-11-03430228
CVE-2026-119485Vulnerabilidad de falta de autorización en weDevs Dokan dokan-lite que permite explotar niveles ...2026-11-032026-11-03430477
CVE-2026-114185Vulnerabilidad de 'Neutralización inadecuada de la entrada durante la generación de páginas web' ...2026-11-032026-11-03430495
CVE-2026-103077Vulnerabilidad de falta de autorización en myCred (myCred/mycred) que permite explotar niveles d ...2026-11-032026-11-03430490
CVE-2026-121261Se ha encontrado una vulnerabilidad en phpMyAdmin ShapeFile hasta la versión 4.0.1. El component ...2026-11-032026-11-03430227
CVE-2026-121259Se ha encontrado un fallo en el decimador de JPEG 2000 de GStreamer en gst-plugins-bad. Los medi ...2026-11-032026-11-03430467
CVE-2026-119675MongoDB Database Tools mongorestore gestisce in modo inconsistente il prefisso system.buckets du ...2026-11-032026-11-03430462
CVE-2026-119673MongoDB Database Tools mongofiles no resuelve los enlaces simbólicos de directorios padre existe ...2026-11-032026-11-03430451
CVE-2026-119672MongoDB Database Tools mongofiles utiliza un nombre de archivo GridFS almacenado en la base de d ...2026-11-032026-11-03430455
CVE-2026-28336Se ha encontrado que SolarWinds Dameware está afectado por una vulnerabilidad de inyección de co ...2026-11-032026-11-03430458
CVE-2026-28335Se ha encontrado que SolarWinds Dameware está afectado por una vulnerabilidad de desbordamiento ...2026-11-032026-11-03430456
CVE-2026-28327Se ha encontrado que SolarWinds Dameware es vulnerable a un ataque de secuestro de DLL (DLL hija ...2026-11-032026-11-03430457
CVE-2026-119674MongoDB Database Tools mongorestore decodifica incorrectamente la URL del nombre de colección or ...2026-11-032026-11-03430449
CVE-2026-103916Los Sandboxes de Docker (sbx cp) no confinan con seguridad los directorios del lado del anfitrió ...2026-11-032026-11-03430452
CVE-2026-121604wlroots antes de la versión 0.20.2 contiene una vulnerabilidad de lectura fuera de límites (out- ...2026-11-032026-11-03430461
CVE-2026-121603Solanum anterior al commit 2ea1382 contiene una vulnerabilidad de desbordamiento de búfer (buffe ...2026-11-032026-11-03430454
CVE-2026-121602Solanum anterior al commit 2ce64de contiene una vulnerabilidad de heap-based buffer overflow que ...2026-11-032026-11-03430448
CVE-2026-121588TeXlyre desde la versión 0.11.0 hasta antes de la 0.13.5 contiene una vulnerabilidad de cross-si ...2026-11-032026-11-03430459
CVE-2026-121587Coolify anterior a la versión 4.1.1 contiene una vulnerabilidad de divulgación de información qu ...2026-11-032026-11-03430450
CVE-2026-109594Se ha identificado una vulnerabilidad de 'Inyección SQL' (SQL Injection) por neutralización inad ...2026-11-032026-11-03430453
CVE-2026-109593Un atacante no autenticado con acceso a la red puede leer archivos internos de SonicWall GMS ver ...2026-11-032026-11-03430460
CVE-2026-114582Se ha descubierto un problema en Django 6.1 anterior a la versión 6.1.3, 6.0 anterior a la versi ...2026-11-032026-11-03430437
CVE-2026-113733Se ha descubierto un problema en Django 6.1 anterior a la versión 6.1.3 y en Django 6.0 anterior ...2026-11-032026-11-03430435
CVE-2026-113593Se ha descubierto un problema en Django 6.1 anterior a la versión 6.1.3, en Django 6.0 anterior ...2026-11-032026-11-03430438
CVE-2026-111362Se ha descubierto un problema en Django 6.1 anterior a la versión 6.1.3, 6.0 anterior a la versi ...2026-11-032026-11-03430432
CVE-2026-111211Se ha descubierto un problema en Django 6.1 anterior a la versión 6.1.3, 6.0 anterior a la versi ...2026-11-032026-11-03430431
CVE-2026-108147Se ha descubierto un problema en Django 6.1 anterior a la versión 6.1.3, 6.0.4 anterior a la ver ...2026-11-032026-11-03430436
CVE-2026-119215Vulnerabilidad de omisión de autorización a través de una clave controlada por el usuario en tea ...2026-11-032026-11-03430434
CVE-2026-118505Vulnerabilidad de restricción inadecuada de intentos excesivos de autenticación en team-alembic ...2026-11-032026-11-03430433
CVE-2026-65168Slurm de NVIDIA contiene una vulnerabilidad crítica de desbordamiento del búfer basado en el mon ...2026-11-032026-11-03430426
CVE-2026-65165En NVIDIA Slurm existe una vulnerabilidad que permite a un usuario alterar deliberadamente el pa ...2026-11-032026-11-03430417
CVE-2026-65140NVIDIA Slurm presenta algunas comprobaciones de autorización inconsistentes contra el nivel de p ...2026-11-032026-11-03430420
CVE-2026-65139En NVIDIA Slurm se ha identificado una vulnerabilidad de inyección SQL controlada por el atacant ...2026-11-032026-11-03430422
CVE-2026-65138NVIDIA Slurm contiene una lectura de memoria arbitraria controlada por el atacante en la API del ...2026-11-032026-11-03430423
CVE-2026-65109NVIDIA Slurm presenta un problema de resolución de enlaces simbólicos en el código de limpieza d ...2026-11-032026-11-03430424
CVE-2026-121578Tactical RMM contiene una vulnerabilidad de XSS almacenado (Stored XSS) causada por la validació ...2026-11-032026-11-03430427
CVE-2026-120758HDF5 hasta la versión 2.2.0 contiene una vulnerabilidad de desreferencia de puntero NULL en H5HL ...2026-11-032026-11-03430421
CVE-2026-120757HDF5 hasta la versión 2.2.0 contiene una vulnerabilidad de lectura desbordada del búfer en el mo ...2026-11-032026-11-03430418
CVE-2026-120756HDF5 hasta la versión 2.2.0 contiene una vulnerabilidad de lectura desbordada del heap (heap buf ...2026-11-032026-11-03430415
CVE-2026-73328El sistema de gestión personal Volmarg hasta la versión 2.1.0 presenta una vulnerabilidad de car ...2026-11-032026-11-03430381
CVE-2026-121562CTFd 3.1.0 antes de la versión 3.8.7 contiene una vulnerabilidad de divulgación de información e ...2026-11-032026-11-03430392
CVE-2026-121561Label Studio anterior a la versión 1.23.2 (label-studio-sdk anterior a la versión 2.1.2) contien ...2026-11-032026-11-03430419
CVE-2026-121560LogChimp 0.9.0-alpha.1 antes de la versión 0.9.3 presenta una vulnerabilidad de elusión de autor ...2026-11-032026-11-03430410
CVE-2026-121559GLPI 10.0.0 anterior a la versión 10.0.28 y GLPI 11.0.0 anterior a la versión 11.0.10 contienen ...2026-11-032026-11-03430405
CVE-2026-121558AuditPilot antes del commit 4669c93 contiene una vulnerabilidad de elusión de autorización en _m ...2026-11-032026-11-03430393
CVE-2026-121557WPPConnect Server hasta la versión 2.10.74 presenta una vulnerabilidad de falta de autenticación ...2026-11-032026-11-03430403
CVE-2026-121556FastBee hasta la versión 2.1.0 contiene una vulnerabilidad de referencia directa a objetos inseg ...2026-11-032026-11-03430404
CVE-2026-121555Foxel hasta la versión 2.4.0 presenta una vulnerabilidad de autenticación faltante que permite a ...2026-11-032026-11-03430401
CVE-2026-121554cordova-plugin-advanced-http 1.5.0 hasta la versión 3.3.1 contiene una vulnerabilidad de divulga ...2026-11-032026-11-03430397
CVE-2026-121553Cotonti hasta la versión 1.0.0 genera los tokens de validación para el registro y el cambio de c ...2026-11-032026-11-03430387
CVE-2026-121552Dromara domain-admin antes de la versión 1.6.79 contiene una vulnerabilidad de autorización falt ...2026-11-032026-11-03430391
CVE-2026-121551PostfixAdmin hasta la versión 4.0.5 contiene una vulnerabilidad de cross-site scripting (XSS) al ...2026-11-032026-11-03430385
CVE-2026-121550Las versiones desde nnn hasta la 5.3 contienen una vulnerabilidad de manejo inseguro de archivos ...2026-11-032026-11-03430412
CVE-2026-121549nnn hasta la versión 5.3 contiene una vulnerabilidad de archivo temporal inseguro en los plugins ...2026-11-032026-11-03430413
CVE-2026-121548Jarun nnn hasta la versión 5.3 contiene una vulnerabilidad de inyección de comandos del sistema ...2026-11-032026-11-03430409
CVE-2026-121547Canop dysk antes de la versión 3.8.2 contiene una vulnerabilidad de inyección de secuencias de e ...2026-11-032026-11-03430411
CVE-2026-121546ruTorrent anterior a la versión 5.3.20 contiene una vulnerabilidad de traversal de ruta en el pl ...2026-11-032026-11-03430408
CVE-2026-121545Dreeve antes de la versión 5.8.0 contiene una vulnerabilidad por falta de autenticación en `Stra ...2026-11-032026-11-03430399
CVE-2026-121544Koodo Reader hasta la versión 2.4.6 contiene una vulnerabilidad de traversal de ruta en los mane ...2026-11-032026-11-03430400
CVE-2026-121543smart-sso hasta la versión 2.0.1 contiene una vulnerabilidad de autorización incorrecta en Permi ...2026-11-032026-11-03430389
CVE-2026-121455DbGate antes de la versión 7.3.3 contiene una vulnerabilidad por falta de autorización que permi ...2026-11-032026-11-03430390
CVE-2026-121454Padloc hasta la versión 4.3.0 presenta una vulnerabilidad de falta de autenticación en ScimServe ...2026-11-032026-11-03430402
CVE-2026-121453SQLBot hasta la versión 1.10.3 contiene una vulnerabilidad de traversal de rutas en el endpoint ...2026-11-032026-11-03430398
CVE-2026-121452bbs-go hasta la versión 4.4.6 contiene una vulnerabilidad de validación incorrecta de certificad ...2026-11-032026-11-03430388
CVE-2026-121451AB Download Manager antes de la versión 1.11.2 contiene una vulnerabilidad de falsificación de s ...2026-11-032026-11-03430407
CVE-2026-121450CFNext anterior a la versión 3.1.0 contiene una vulnerabilidad de derivación criptográfica débil ...2026-11-032026-11-03430384
CVE-2026-97350Securepoint SSL VPN Client v2 on Windows contains vulnerabilities in the handling of OpenVPN con ...2026-11-032026-11-03430406
CVE-2026-65108En NVIDIA Slurm, el proceso slurmstepd presenta un desbordamiento de búfer basado en heap contro ...2026-11-032026-11-03430414
CVE-2026-65107NVIDIA Slurm contiene una vulnerabilidad que permite a un usuario modificar la lista de grupos s ...2026-11-032026-11-03430395
CVE-2026-121564Comparación incompleta con factores faltantes (CWE-1023) en merge_chats() (whatstk/utils/chat_me ...2026-11-032026-11-03430382
CVE-2026-120754HDF5 hasta la versión 2.2.0 contiene una vulnerabilidad de lectura de memoria no inicializada en ...2026-11-032026-11-03430383
CVE-2026-121260Se ha encontrado un fallo en Ziroom ZHOME A0101 1.0.1.0 Build 202004151405. Este problema afecta ...2026-11-032026-11-03430226
CVE-2026-120755HDF5 hasta la versión 2.2.0 contiene una vulnerabilidad de lectura fuera de límites en H5Z__filt ...2026-11-032026-11-03430386
CVE-2026-119741rsync hasta la versión 3.5.1 contiene una vulnerabilidad de denegación de servicio (DoS) en hash ...2026-11-032026-11-03430396
CVE-2026-118487En las versiones de Eclipse Vert.x [4.0.0, 4.5.35] o [5.0.0, 5.2.2], el `FrameParser` en vertx-s ...2026-11-032026-11-03430394
CVE-2026-43603Una desreferencia de puntero nulo en el controlador de GPU de Linux podría provocar potencialmen ...2026-11-032026-11-03430375
CVE-2026-40661Una condición de escritura fuera de los límites (OOW) en el AMD Compressonator SDK podría permit ...2026-11-032026-11-03430376
CVE-2026-40660Una vulnerabilidad de lectura fuera de los límites (OOB) basada en el montón (heap) en el SDK de ...2026-11-032026-11-03430374
CVE-2026-40659Una condición de desbordamiento entero en el SDK AMD Compressonator podría permitir que un ataca ...2026-11-032026-11-03430373
CVE-2026-40652Una condición de lectura fuera de los límites en el SDK Compressonator de AMD podría permitir qu ...2026-11-032026-11-03430372
CVE-2026-118488En las versiones de Eclipse Vert.x [4.0.0, 4.5.35] o [5.0.0, 5.2.2], cuando un servidor malicios ...2026-11-032026-11-03430371
CVE-2026-110265Una consulta de búsqueda especialmente elaborada y malformada podría devolver resultados fuera d ...2026-11-032026-11-03430370
CVE-2026-100493Un desbordamiento de entero en el cargador DDS RGB888 del AMD Compressonator SDK podría permitir ...2026-11-032026-11-03430369
CVE-2026-121449Dockhand desde la versión 1.0.47 hasta la 1.0.53 expone secretos de pila en texto plano porque ` ...2026-11-032026-11-03430364
CVE-2026-121448Dockhand antes de la versión 1.0.54 contiene una vulnerabilidad de traversal de rutas que permit ...2026-11-032026-11-03430356
CVE-2026-121447svg-sanitizer antes de la versión 1.1.0 contiene una vulnerabilidad de cross-site scripting (XSS ...2026-11-032026-11-03430366
CVE-2026-121446svg-sanitizer desde la versión 0.5.0 hasta antes de la 1.1.0 contiene una vulnerabilidad de filt ...2026-11-032026-11-03430359
CVE-2026-121445darylldoyle svg-sanitizer from 1.0.0 before 1.1.0 contains a regular expression denial of servic ...2026-11-032026-11-03430358
CVE-2026-121444svg-sanitizer desde la versión 0.11.0 hasta antes de la 1.1.0 contiene una vulnerabilidad de den ...2026-11-032026-11-03430352
CVE-2026-121443svg-sanitizer desde la versión 1.1.0 hasta antes de la 1.1.1 contiene una vulnerabilidad de dene ...2026-11-032026-11-03430351
CVE-2026-121442Frappe HRMS antes de la versión 15.61.0 contiene una vulnerabilidad de elusión de permisos que p ...2026-11-032026-11-03430362
CVE-2026-121441Wasmtime antes de 36.0.19, 37.0.0 antes de 48.0.7 y 49.0.0 antes de 49.0.4 contienen una vulnera ...2026-11-032026-11-03430363
CVE-2026-121440Wasmtime 46.0.0 antes de la versión 48.0.7 y 49.0.0 antes de la versión 49.0.4 no verifica los e ...2026-11-032026-11-03430365
CVE-2026-121439Wasmtime 46.0.0 antes de 48.0.7 y 49.0.0 antes de 49.0.4 contiene una vulnerabilidad de respuest ...2026-11-032026-11-03430361
CVE-2026-121438Mistune antes de la versión 3.3.3 contiene una vulnerabilidad de denegación de servicio (DoS) en ...2026-11-032026-11-03430360
CVE-2026-121437Mistune desde la versión 3.3.0 hasta antes de la 3.3.4 contiene una vulnerabilidad de denegación ...2026-11-032026-11-03430354
CVE-2026-121436Froxlor, desde la versión 2.3.8 hasta antes de la 2.3.15, contiene una vulnerabilidad de divulga ...2026-11-032026-11-03430353
CVE-2026-118527El uso de nombres de archivo predecibles en Ivanti Connect Secure antes de las versiones 25.1.1. ...2026-11-032026-11-03430357
CVE-2026-118489En las versiones de Eclipse Vert.x [4.0.0, 4.5.35] o [5.0.0, 5.2.2], cuando un `CachingWebClient ...2026-11-032026-11-03430355
CVE-2026-121435Froxlor antes de la versión 2.3.15 contiene una vulnerabilidad de elusión de autorización que pe ...2026-11-032026-11-03430348
CVE-2026-121434Froxlor 2.3.0 antes de la versión 2.3.15 presenta una falta de verificación de autorización en l ...2026-11-032026-11-03430343
CVE-2026-121433AzuraCast antes de la versión 0.24.0 contiene una vulnerabilidad de inyección de fórmulas en arc ...2026-11-032026-11-03430341
CVE-2026-121432AzuraCast antes de la versión 0.24.0 contiene una vulnerabilidad de inyección CRLF que permite a ...2026-11-032026-11-03430335
CVE-2026-121431AzuraCast antes de la versión 0.24.0 contiene una vulnerabilidad de Server-Side Request Forgery ...2026-11-032026-11-03430347
CVE-2026-121430AzuraCast antes de la versión 0.24.0 presenta una vulnerabilidad por falta de autorización en la ...2026-11-032026-11-03430340
CVE-2026-121429AzuraCast hasta la versión 0.23.8 contiene una vulnerabilidad de inyección de comandos que permi ...2026-11-032026-11-03430339
CVE-2026-121428AzuraCast hasta la versión 0.23.8 contiene una vulnerabilidad de ejecución remota de código (RCE ...2026-11-032026-11-03430324
CVE-2026-121427AzuraCast hasta la versión 0.23.8 no elimina el parámetro `frontend_config.custom_config` en la ...2026-11-032026-11-03430337
CVE-2026-121426Nodemailer desde la versión 3.0.0 hasta antes de la 10.1.4 contiene una vulnerabilidad en el aná ...2026-11-032026-11-03430344
CVE-2026-121425Nodemailer desde la versión 3.0.0 hasta la anterior a 10.1.4 contiene un fallo de parsing en add ...2026-11-032026-11-03430329
CVE-2026-121424Nodemailer desde la versión 3.0.0 hasta la anterior a 10.1.4 contiene una vulnerabilidad de anál ...2026-11-032026-11-03430327
CVE-2026-121423SurrealDB antes de la versión 3.3.0 contiene una vulnerabilidad de recursión no acotada que perm ...2026-11-032026-11-03430338
CVE-2026-121422SurrealDB desde la versión 3.1.0 hasta antes de la 3.3.0 contiene una vulnerabilidad de falsific ...2026-11-032026-11-03430346
CVE-2026-121421SurrealDB 3.1.0 antes de la versión 3.3.0 contiene una vulnerabilidad de Server-Side Request For ...2026-11-032026-11-03430345
CVE-2026-121420SurrealDB desde la versión 3.2.0 hasta antes de la 3.3.0 contiene una vulnerabilidad de falsific ...2026-11-032026-11-03430350
CVE-2026-121419SurrealDB, desde la versión 3.1.0 hasta antes de la 3.3.0, presenta una vulnerabilidad de autent ...2026-11-032026-11-03430342
CVE-2026-121418SurrealDB desde la versión 3.1.0 hasta antes de la 3.3.0 contiene una vulnerabilidad de autoriza ...2026-11-032026-11-03430336
CVE-2026-121417SurrealDB antes de la versión 3.3.0 contiene una vulnerabilidad use-after-free en los backends K ...2026-11-032026-11-03430349
CVE-2026-121416SurrealDB 2.0.0 hasta la versión anterior a 3.3.1 no aplica las restricciones de --deny-funcs en ...2026-11-032026-11-03430325
CVE-2026-121415Parse Server anterior a las versiones 8.6.111 y 9.0.0 anterior a la versión 9.10.6-alpha.3 en Mo ...2026-11-032026-11-03430323
CVE-2026-121414Parse Server anterior a las versiones 8.6.110 y 9.0.0 antes de la versión 9.10.6-alpha.2 no cont ...2026-11-032026-11-03430334
CVE-2026-121413Parse Server anterior a las versiones 8.6.112 y 9.0.0 anterior a la versión 9.10.6-alpha.4 prese ...2026-11-032026-11-03430333
CVE-2026-121412FreeRDP desde la versión 3.0.0 hasta antes de la 3.32.2 contiene una vulnerabilidad de consumo n ...2026-11-032026-11-03430326
CVE-2026-121411FreeRDP anterior a la versión 3.32.2 no limita las dimensiones del destino y el origen de salida ...2026-11-032026-11-03430332
CVE-2026-121410FreeRDP anterior a la versión 3.32.2 presenta una vulnerabilidad de denegación de servicio (DoS) ...2026-11-032026-11-03430330
CVE-2026-121409FreeRDP anterior a la versión 3.32.2 contiene una vulnerabilidad de denegación de servicio (DoS) ...2026-11-032026-11-03430331

2025

CVEDescripciónSumisiónModeraciónArtículo
CVE-2025-71457vtenext 25.02 before 25.02.1 contains an authentication bypass vulnerability that allows unauthe ...2026-11-042026-11-04431189
CVE-2025-71456vtenext antes de la versión 25.02.2 contiene una vulnerabilidad de SQL injection que permite a u ...2026-11-042026-11-04431193
CVE-2025-71455vtenext before 25.02.2 contains a session identifier disclosure vulnerability that allows attack ...2026-11-042026-11-04431201
CVE-2025-71454vtenext antes de la versión 25.02.2 presenta una vulnerabilidad que permite eludir las proteccio ...2026-11-042026-11-04431213
CVE-2025-71453vtenext antes de la versión 25.02.2 contiene una vulnerabilidad de cross-site scripting (XSS) re ...2026-11-042026-11-04431204
CVE-2025-11229El sistema no aplica correctamente la autorización de alcance cuando está habilitada la configur ...2026-11-042026-11-04430954
CVE-2025-71452Vembu BDRSuite anterior a la versión 7.6.0 contiene una vulnerabilidad de cross-site scripting ( ...2026-11-032026-11-03430595
CVE-2025-71451Vembu BDRSuite anterior a la versión 7.6.0 contiene una vulnerabilidad de cross-site scripting ( ...2026-11-032026-11-03430547

2022

CVEDescripciónSumisiónModeraciónArtículo
CVE-2022-30267Se ha encontrado que Emerson Ovation carece de autenticación en la firma del firmware y depende ...2026-11-042026-11-04267270
CVE-2022-29966Emerson Ovation tiene varios protocolos que carecen de autenticación, lo que podría permitir a u ...2026-11-042026-11-04267269

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you know our Splunk app?

Download it now for free!