Base de datos CVE
Archivo de vulnerabilidades conocidas (CVE) con puntuación CVSS, gravedad, productos y fabricantes afectados. Filtra por año y severidad.
- CVE-2026-54420Alta8.5
El plugin LiteSpeed cPanel anterior a 2.4.8 (distribuido en LiteSpeed WHM PlugIn anterior a 5.3.2.0) gestiona incorrectamente los symlinks proporcionados por un usuario con acceso FTP o web shell en un servidor de alojamiento compartido que ejecuta CloudLinux/CageFS, tal como se explotó in the wild en mayo de 2026.
- CVE-2026-48558Crítica10.0
SimpleHelp versions 5.5.15 and prior and 6.0 pre-release versions contain an authentication bypass vulnerability in the OIDC authentication flow. When OIDC authentication is configured, identity tokens submitted during login are accepted without verifying their cryptographic signature. In a vulnerable configuration, a remote, unauthenticated attacker can submit a forged token containing arbitrary identity claims to obtain a fully authenticated technician session. In some configurations, this may also allow bypass of multi-factor authentication. No user interaction is required.
- CVE-2026-10795Alta8.1
The UpdraftPlus: WP Backup & Migration Plugin plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.26.4 via the UpdraftPlus_Remote_Communications_V2::wp_loaded function. This is due to insufficient validation of the remote communications message format, where signature verification can be bypassed and unchecked decryption return values collapse to a predictable all-zero encryption key. This makes it possible for unauthenticated attackers to forge arbitrary RPC commands and run them as the connected administrator, such as uploading and activating a malicious plugin, which ultimately leads to remote code execution.
- CVE-2026-35273Crítica9.8
Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Updates Environment Management). Las versiones compatibles afectadas son 8.61 y 8.62. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer PeopleSoft Enterprise PeopleTools. Los ataques exitosos de esta vulnerabilidad pueden resultar en la toma de control de PeopleSoft Enterprise PeopleTools. Puntuación base CVSS 3.1 9.8 (impactos en la confidencialidad, la integridad y la disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
- CVE-2026-42542Alta7.5
TDengine es una base de datos de código abierto, de series temporales, optimizada para dispositivos de Internet de las cosas. En las versiones 3.4.0.0 a 3.4.1.5, un atacante remoto no autenticado puede bloquear el proceso del servidor taosd mediante el envío de un único paquete RPC manipulado. No se requieren credenciales ni estado de sesión previo. La versión 3.4.1.6 corrige el problema.
- CVE-2026-20253Crítica9.8
In Splunk Enterprise 10.2 versions below 10.2.4 and 10 versions below 10.0.7, an unauthenticated user could create or truncate arbitrary files through a PostgreSQL sidecar service endpoint. The vulnerability exists because the PostgreSQL sidecar service endpoint lacks authentication controls, allowing any network-reachable user to invoke file operations without credentials. Splunk Enterprise versions 9.4 and earlier are not affected. If you cannot immediately upgrade to a fixed version, you can mitigate this vulnerability by disabling the PostgreSQL sidecar service.
- CVE-2026-25089Crítica9.8
Una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('os command injection') en Fortinet FortiSandbox 5.0.0 a 5.0.5, FortiSandbox 4.4.0 a 4.4.8, FortiSandbox 4.2 todas las versiones, FortiSandbox Cloud 5.0.4 a 5.0.5, FortiSandbox PaaS 5.0.4 a 5.0.5 puede permitir a un atacante no autenticado ejecutar comandos no autorizados mediante solicitudes HTTP específicamente manipuladas
- CVE-2026-10520Crítica10.0
Una vulnerabilidad de inyección de comandos del sistema operativo en Ivanti Sentry antes de las versiones R10.5.2, R10.6.2 y R10.7.1 permite a un usuario remoto no autenticado lograr la ejecución remota de código a nivel de root
- CVE-2026-46316Crítica9.3
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: arm64: vgic-its: Libera la referencia de la caché de traducción solo para la entrada borrada vgic_its_invalidate_cache() recorre la caché de traducción por ITS con xa_for_each() y libera la referencia de la caché en cada entrada con vgic_put_irq(). Sin embargo, libera el puntero iterado, en lugar del valor devuelto por xa_erase(). La función se llama desde contextos que no se excluyen mutuamente: los manejadores de comandos ITS mantienen its_lock, la ruta de escritura de GITS_CTLR mantiene cmd_lock, y la ruta que borra EnableLPIs en el GICR_CTLR de un redistribuidor no mantiene ninguno. Dos o más de ellos pueden vaciar la misma caché simultáneamente, y si cada uno observa la misma entrada, la borra y luego la libera, la única referencia que la caché mantiene sobre esa entrada se libera más de una vez. La entrada puede entonces liberarse mientras un ITE aún la mapea. xa_erase() es atómica y devuelve la entrada anterior, por lo que solo se libera la entrada que este contexto eliminó realmente. La referencia de la caché se libera entonces exactamente una vez por entrada incluso cuando las invalidaciones se ejecutan simultáneamente, y el comportamiento no cambia cuando solo se ejecuta un contexto.
- CVE-2026-11645Alta8.8
Lectura y escritura fuera de límites en V8 en Google Chrome anterior a 149.0.7827.103 permitieron a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-49975Alta7.5
Vulnerabilidad de asignación de memoria con valor de tamaño excesivo en mod_http de Apache HTTP Server provoca denegación de servicio mediante solicitudes HTTP maliciosas. Este problema afecta a Apache HTTP Server: desde 2.4.17 hasta 2.4.67.
- CVE-2026-50751Crítica9.3
Una debilidad de flujo lógico en la validación de certificados de Remote Access y Mobile Access en el intercambio de claves IKEv1 obsoleto permite a un atacante remoto no autenticado omitir la autenticación de usuario y establecer una conexión VPN de acceso remoto sin una contraseña de usuario válida.
- CVE-2026-7473Media5.8
En plataformas afectadas que ejecutan Arista EOS donde existe una configuración de desencapsulación de túneles, como VXLAN (Virtual Extensible LAN), decap-groups o una interfaz de túnel GRE (Generic Routing Encapsulation), el switch desencapsula y reenvía incorrectamente otro paquete encapsulado inesperado con una dirección IP de destino que coincide con su dirección IP de desencapsulación configurada. Esto ocurre porque el switch no verifica el tipo de protocolo del túnel, lo que puede provocar el procesamiento inesperado de tráfico de túnel no configurado. Se ha informado que esta vulnerabilidad está siendo explotada en la naturaleza.
- CVE-2026-48907Crítica9.8
A vulnerability in the JCE editor extension for Joomla allows the creation of new editor profiles for unauthenticated users, ultimately resulting in PHP code upload and execution.
- CVE-2026-20245Alta7.8
Una vulnerabilidad en la CLI de Cisco Catalyst SD-WAN Controller, anteriormente SD-WAN vSmart, Cisco Catalyst SD-WAN Manager, anteriormente SD-WAN vManage, y Cisco Catalyst SD-WAN Validator, anteriormente SD-WAN vBond, podría permitir que un atacante local autenticado ejecute comandos arbitrarios como root al proporcionar un archivo manipulado al sistema afectado. Esta vulnerabilidad se debe a una validación insuficiente de los datos proporcionados por el usuario. Un atacante podría aprovechar esta vulnerabilidad cargando un archivo manipulado en el sistema afectado. Si el ataque tiene éxito, el atacante podría realizar ataques de inyección de comandos en un sistema afectado y elevar sus privilegios como usuario root. Para aprovechar esta vulnerabilidad, el atacante debe tener privilegios netadmin en el sistema afectado. Esto requeriría credenciales válidas o la explotación de o . Cisco no tiene conocimiento de casos de explotación exitosa mediante otros métodos. Cisco ha observado casos limitados en los que la explotación de este error dio lugar a un cambio de configuración enviado a los dispositivos edge. Cisco recomienda que los clientes actualicen al software corregido documentado en el publicado el 14 de mayo de 2026, y verifiquen la configuración de los dispositivos edge.
- CVE-2026-28318Alta7.5
SolarWinds Serv-U is susceptible to specially crafted POST requests that crash the Serv-U service without authentication using Content-Encoding: deflate. Mitigation steps are provided to secure customer environments in the SolarWinds Trust Center if you are unable to deploy the update
- CVE-2026-8037Crítica9.6
Vulnerabilidad de ejecución remota de código por inyección de comandos del SO en la API en Progress ADC Products permite a un atacante no autenticado ejecutar comandos arbitrarios en el dispositivo LoadMaster explotando entradas no saneadas en múltiples endpoints de comandos
- CVE-2026-20230Alta8.6
Una vulnerabilidad en Cisco Unified Communications Manager (Unified CM) y Cisco Unified Communications Manager Session Management Edition (Unified CM SME) podría permitir que un atacante remoto no autenticado lleve a cabo ataques de server-side request forgery (SSRF) a través de un dispositivo afectado. Esta vulnerabilidad se debe a una validación de entrada incorrecta para solicitudes HTTP específicas. Un atacante podría explotar esta vulnerabilidad enviando una solicitud HTTP manipulada a un dispositivo afectado. Una explotación exitosa podría permitir al atacante escribir archivos en el sistema operativo subyacente que podrían utilizarse posteriormente para escalar a root. Nota: Cisco ha asignado a este aviso de seguridad una Security Impact Rating (SIR) de Critical en lugar de High como indica la puntuación. El motivo es que la explotación de esta vulnerabilidad podría dar como resultado que un atacante escale privilegios a root. Nota: Para explotar esta vulnerabilidad, el servicio WebDialer debe estar habilitado. WebDialer está deshabilitado de forma predeterminada.
- CVE-2026-10591Alta8.8
Restricciones insuficientes de control de acceso en la herramienta de escritura de archivos en Amazon Kiro IDE antes de la versión 0.11 podrían permitir a actores remotos no autenticados ejecutar comandos arbitrarios mediante instrucciones manipuladas que provocan escrituras en rutas sensibles a la ejecución (como .vscode/tasks.json), permitiendo la autoejecución al abrir la carpeta. Para remediar este problema, los usuarios deben actualizar a Kiro IDE versión 0.11 o posterior.
- CVE-2025-48595Alta8.4
En múltiples ubicaciones, existe una posible forma de lograr la ejecución de código debido a un desbordamiento de enteros. Esto podría dar lugar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
This product uses the NVD API but is not endorsed or certified by the NVD.