Base de datos CVE
Archivo de vulnerabilidades conocidas (CVE) con puntuación CVSS, gravedad, productos y fabricantes afectados. Filtra por año y severidad.
- CVE-2026-20043Crítica9.0
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco owned Open Source Snort 3 Software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20043 are related to issues concerning out-of-bounds writes that are grouped under the Common Weakness Enumeration (CWE) Base CWE-787.
- CVE-2026-20011Media5.8
Múltiples productos de Cisco se ven afectados por una vulnerabilidad en el decodificador MIME de SMTP de Snort 3 que podría permitir que un atacante remoto no autenticado provoque el reinicio del motor de detección de Snort 3. Esta vulnerabilidad se debe a la falta de comprobación de errores al analizar los campos MIME de la cabecera SMTP. Un atacante podría explotar esta vulnerabilidad enviando paquetes SMTP manipulados a través de una conexión establecida para que sean analizados por Snort 3. Una explotación exitosa podría permitir al atacante provocar una condición de denegación de servicio (DoS) cuando el motor de detección de Snort 3 se reinicia inesperadamente.
- CVE-2026-20019Media5.8
Múltiples productos de Cisco se ven afectados por una vulnerabilidad en el motor de detección NetFlow de Snort 3 que podría permitir a un atacante remoto no autenticado provocar el reinicio del motor de detección de Snort 3, lo que resulta en una interrupción de la inspección de paquetes. Esta vulnerabilidad se debe a una comprobación de errores incompleta cuando Snort 3 analiza paquetes del protocolo UDP NetFlow. Un atacante podría explotar esta vulnerabilidad enviando un único paquete NetFlow manipulado a través de una conexión establecida para que Snort 3 lo analice. Una explotación exitosa podría permitir al atacante provocar que el motor de detección de Snort 3 se reinicie inesperadamente, lo que resulta en una condición de DoS.
- CVE-2026-109619Alta8.1
PHP dispone de diversos estados globales que apuntan temporalmente a la memoria de las peticiones. En algunos escenarios, es posible que el estado global no se restablezca correctamente o que se vuelva a poblar después de haberse restablecido. En ese caso, el estado global puede seguir haciendo referencia a la memoria de la petición incluso después de haber sido liberada. Las peticiones posteriores pueden leer o bifurcar según este estado obsoleto antes de que se inicialice por completo. Existen varias estrategias que pueden desencadenar esta condición y producir ejecución remota de código (RCE).
- CVE-2026-109618Crítica9.8
PHP utiliza longjmp() para los errores de falta de memoria (OOM) con el fin de salir del contexto actual y abortar el procesamiento de la solicitud. Algunos contextos pueden no contemplar correctamente este escenario y dejar la memoria de la solicitud en un estado no inicializado antes de realizar una asignación. El procedimiento de limpieza posterior de la solicitud puede leer esa memoria o tomar decisiones de bifurcación basadas en ella. Múltiples estrategias de OOM pueden provocar sistemáticamente esta condición y conducir a la ejecución remota de código (RCE).
- CVE-2026-111943
On most platforms, Go uses the given system root certificates. However, in some narrower cases, the system trust stores may not be updated without further action. To defend against the narrower set of cases that may remain affected, a denylist was added in crypto/x509 to return an error when calling Verify with any of the known intermediate certificates that are no longer considered to be trustworthy.
- CVE-2026-113341Media6.5
Corrupción de memoria en Skia en Google Chrome en Android anterior a 156.0.8078.47 permitía a un atacante remoto leer potencialmente memoria dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)
- CVE-2026-113303Alta8.8
Corrupción de memoria en WebRTC en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)
- CVE-2026-113280Alta8.8
La corrupción de memoria en Paint de Google Chrome anterior a la versión 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)
- CVE-2026-113279Alta8.8
Corrupción de memoria en Accesibilidad de Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)
- CVE-2026-113271Alta8.8
Use after free en Accessibility en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)
- CVE-2026-113097Alta8.8
Use after free en FileSystem en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-113101Alta8.8
Use after free en SiteIsolation en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-113072Crítica9.6
Corrupción de memoria en CSS en Google Chrome anterior a 156.0.8078.47 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)
- CVE-2026-101767Crítica9.8
Vulnerabilidad en el producto Oracle Application Object Library de Oracle E-Business Suite (componente: Core). Las versiones soportadas afectadas son 12.2.3-12.2.15. Una vulnerabilidad de fácil explotación permite a un atacante no autenticado con acceso a la red mediante HTTP comprometer Oracle Application Object Library. Los ataques exitosos contra esta vulnerabilidad pueden dar lugar a la toma de control de Oracle Application Object Library. Puntuación base CVSS 3.1: 9.8 (impactos en la confidencialidad, la integridad y la disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
- CVE-2026-113380
In the RingRTC library before 2.72.0 for Signal, a peer that saturates a call's FSM queue can interfere with the ability of a local hangup to tear the call (with its audio and perhaps also video track) down.
- CVE-2026-107188Crítica9.6
A user can upload export reports with any file contents and specify any contents. JSP code can be uploaded, JSPX can be specified as the file extension, and anyone can browse to the uploaded file, leading to command execution. The authentication bypass vulnerability can be chained with this vulnerability to run code on the server without authentication.
- CVE-2026-107187Alta8.5
A user can access any database details, such as usernames and passwords by sending a DWR request with a specified workflow rule. The authentication bypass vulnerability can be chained with this vulnerability to perform database reads without authentication. Database write and delete operations may also be possible, but this was untested.
- CVE-2026-107186Alta8.6
An unauthenticated user can send a DWR request with isPasswordUppercase as one call method and the next call method can be set to a run workflow rule. This allows for workflow rules to be run without authentication.
- CVE-2026-102764
La vulnerabilidad existe en componentes internos del producto Remote Support de BeyondTrust. Los componentes no validaban adecuadamente el origen de los mensajes recibidos. En las condiciones adecuadas, esto podría permitir a un atacante realizar operaciones de archivos en el appliance.
This product uses the NVD API but is not endorsed or certified by the NVD.