Base de datos CVE
Archivo de vulnerabilidades conocidas (CVE) con puntuación CVSS, gravedad, productos y fabricantes afectados. Filtra por año y severidad.
- CVE-2026-8398Crítica9.8
Un ataque a la cadena de suministro comprometió los paquetes de instalación oficiales de DAEMON Tools Lite (versiones de Windows 12.5.0.2421 a 12.5.0.2434), distribuidos desde el sitio web legítimo daemon-tools.cc entre aproximadamente el 8 de abril de 2026 y el 5 de mayo de 2026. Los atacantes obtuvieron acceso no autorizado a la infraestructura de compilación o distribución del proveedor (AVB Disc Soft) y troyanizaron tres binarios: DTHelper.exe, DiscSoftBusServiceLite.exe y DTShellHlp.exe. Estos archivos fueron firmados digitalmente con el certificado legítimo de firma de código de AVB Disc Soft, lo que permitió que los instaladores maliciosos parecieran confiables y eludieran la detección basada en firmas.
- CVE-2026-42897Alta8.1
Neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site scripting') en Microsoft Exchange Server permite a un atacante no autorizado realizar spoofing a través de una red.
- CVE-2026-20182Crítica10.0
Mayo de 2026: Este aviso de seguridad proporciona los detalles y la información sobre la solución para una vulnerabilidad que se descubrió y corrigió después de que se divulgara el en febrero de 2026. Este nuevo aviso corresponde a una nueva vulnerabilidad en el proceso de handshake de la conexión de control. La sección de este aviso incluye orientación sobre Show Control Connections para ayudar con las comprobaciones del sistema. Una vulnerabilidad en la autenticación de peering de Cisco Catalyst SD-WAN Controller, anteriormente SD-WAN vSmart, Cisco Catalyst SD-WAN Manager, anteriormente SD-WAN vManage, y Cisco Catalyst SD-WAN Validator, anteriormente SD-WAN vBond, podría permitir que un atacante remoto no autenticado eludiera la autenticación y obtuviera privilegios administrativos en un sistema afectado. Esta vulnerabilidad existe porque el mecanismo de autenticación de peering de un sistema afectado no funciona correctamente. Un atacante podría explotar esta vulnerabilidad enviando solicitudes diseñadas al sistema afectado. Una explotación exitosa podría permitir que el atacante iniciara sesión en un Cisco Catalyst SD-WAN Controller afectado con una cuenta de usuario interna, con privilegios elevados y no root. Con esta cuenta, el atacante podría acceder a NETCONF, lo que le permitiría manipular la configuración de red de la estructura SD-WAN.
- CVE-2026-6473Alta8.8
Desbordamiento de enteros en múltiples funcionalidades del servidor PostgreSQL permite a un usuario de base de datos sin privilegios hacer que el servidor subestime una asignación y escriba fuera de los límites. Esto puede ejecutar código arbitrario como el usuario del sistema operativo que ejecuta la base de datos. En aplicaciones que pasan entradas de usuario de escala de gigabytes a las funciones de base de datos pertinentes, el proveedor de la entrada de la aplicación puede provocar un fallo de segmentación. Las versiones anteriores a PostgreSQL 18.4, 17.10, 16.14, 15.18 y 14.23 están afectadas.
- CVE-2026-8496Media6.1
A cross-site scripting (XSS) vulnerability exists in Alinto SOGo, version 5.12.7. A maliciously crafted ICS calendar invitation files allows arbitrary JavaScript execution within the authenticated SOGo webmail session. The issue occurs because SVG content embedded in the description field of an ICS file, with an onrepeat event handler, is insufficiently sanitized before being rendered in the webmail interface. A remote attacker can execute JavaScript in the victim's browser when the malicious calendar invite is viewed. Successful exploitation may allow mailbox access, email and contact theft, session hijacking, and other actions allowed by an authenticated user.
- CVE-2026-0257Crítica9.1
Las vulnerabilidades de omisión de autenticación en el portal y la puerta de enlace GlobalProtect del software PAN-OS® de Palo Alto Networks permiten al atacante omitir las restricciones de seguridad y establecer una conexión VPN no autorizada. Panorama y Cloud NGFW no se ven afectados por estos problemas.
- CVE-2026-41613Alta8.8
La fijación de sesión en Visual Studio Code permite a un atacante no autorizado elevar privilegios a través de la red.
- CVE-2025-40949Crítica9.1
Se ha identificado una vulnerabilidad en RUGGEDCOM ROX MX5000 (Todas las versiones < V2.17.1), RUGGEDCOM ROX MX5000RE (Todas las versiones < V2.17.1), RUGGEDCOM ROX RX1400 (Todas las versiones < V2.17.1), RUGGEDCOM ROX RX1500 (Todas las versiones < V2.17.1), RUGGEDCOM ROX RX1501 (Todas las versiones < V2.17.1), RUGGEDCOM ROX RX1510 (Todas las versiones < V2.17.1), RUGGEDCOM ROX RX1511 (Todas las versiones < V2.17.1), RUGGEDCOM ROX RX1512 (Todas las versiones < V2.17.1), RUGGEDCOM ROX RX1524 (Todas las versiones < V2.17.1), RUGGEDCOM ROX RX1536 (Todas las versiones < V2.17.1), RUGGEDCOM ROX RX5000 (Todas las versiones < V2.17.1). Los dispositivos afectados no sanean adecuadamente la entrada proporcionada por el usuario en la funcionalidad Scheduler de la interfaz web, lo que permite inyectar comandos en el backend de programación de tareas. Esto podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios con privilegios de root en el sistema operativo subyacente.
- CVE-2025-40947Alta7.5
Se ha identificado una vulnerabilidad en RUGGEDCOM ROX MX5000 (Todas las versiones < V2.17.1), RUGGEDCOM ROX MX5000RE (Todas las versiones < V2.17.1), RUGGEDCOM ROX RX1400 (Todas las versiones < V2.17.1), RUGGEDCOM ROX RX1500 (Todas las versiones < V2.17.1), RUGGEDCOM ROX RX1501 (Todas las versiones < V2.17.1), RUGGEDCOM ROX RX1510 (Todas las versiones < V2.17.1), RUGGEDCOM ROX RX1511 (Todas las versiones < V2.17.1), RUGGEDCOM ROX RX1512 (Todas las versiones < V2.17.1), RUGGEDCOM ROX RX1524 (Todas las versiones < V2.17.1), RUGGEDCOM ROX RX1536 (Todas las versiones < V2.17.1), RUGGEDCOM ROX RX5000 (Todas las versiones < V2.17.1). Los dispositivos afectados no sanean correctamente la entrada suministrada por el usuario durante el proceso de instalación de la clave de característica. Esto podría permitir que un atacante remoto autenticado inyecte comandos arbitrarios, lo que resultaría en la ejecución remota de código con privilegios de root en el sistema operativo subyacente.
- CVE-2025-40948Media6.8
Se ha identificado una vulnerabilidad en RUGGEDCOM ROX MX5000 (Todas las versiones < V2.17.1), RUGGEDCOM ROX MX5000RE (Todas las versiones < V2.17.1), RUGGEDCOM ROX RX1400 (Todas las versiones < V2.17.1), RUGGEDCOM ROX RX1500 (Todas las versiones < V2.17.1), RUGGEDCOM ROX RX1501 (Todas las versiones < V2.17.1), RUGGEDCOM ROX RX1510 (Todas las versiones < V2.17.1), RUGGEDCOM ROX RX1511 (Todas las versiones < V2.17.1), RUGGEDCOM ROX RX1512 (Todas las versiones < V2.17.1), RUGGEDCOM ROX RX1524 (Todas las versiones < V2.17.1), RUGGEDCOM ROX RX1536 (Todas las versiones < V2.17.1), RUGGEDCOM ROX RX5000 (Todas las versiones < V2.17.1). Los dispositivos afectados no validan correctamente la entrada en la interfaz JSON-RPC del servidor web. Esto podría permitir a un atacante remoto autenticado leer archivos arbitrarios del sistema de archivos del sistema operativo subyacente con privilegios de root.
- CVE-2026-34263Crítica9.6
Debido a una configuración incorrecta de Spring Security, SAP Commerce Cloud permite que un usuario no autenticado realice una inyección de entrada maliciosa, lo que da como resultado la ejecución arbitraria de código en el servidor, con un alto impacto en la confidencialidad, la integridad y la disponibilidad de la aplicación.
- CVE-2026-45321Crítica9.6
On 2026-05-11, between approximately 19:20 and 19:26 UTC, 84 malicious versions across 42 @tanstack/* packages were published to the npm registry. The publishes were authenticated via the legitimate GitHub Actions OIDC trusted-publisher binding for TanStack/router, but the publish workflow itself was not modified. The attacker chained three known vulnerability classes — a pull_request_target "Pwn Request" misconfiguration, GitHub Actions cache poisoning across the fork↔base trust boundary, and runtime memory extraction of the OIDC token from the Actions runner process — to publish credential-stealing malware under a trusted identity. Each affected package received exactly two malicious versions, published a few minutes apart.
- CVE-2026-42608Crítica9.1
Grav is a file-based Web platform. Prior to 2.0.0-beta.2, there is a Path Traversal vulnerability within the FormFlash core component. By manipulating the session_id (passed as __form-flash-id in POST requests), an unauthenticated attacker can traverse the filesystem to create arbitrary directories and write an index.yaml file containing attacker-controlled data. This vulnerability can lead to unauthorized modification of application behavior, potential data integrity issues, and service disruption in production environments. This vulnerability is fixed in 2.0.0-beta.2.
- CVE-2026-42271Alta8.8
LiteLLM es un servidor proxy (AI Gateway) para llamar a LLM APIs en formato OpenAI (o nativo). Desde la versión 1.74.2 hasta antes de la versión 1.83.7, dos endpoints utilizados para previsualizar un servidor MCP antes de guardarlo — POST /mcp-rest/test/connection y POST /mcp-rest/test/tools/list — aceptaban una configuración completa del servidor en el cuerpo de la solicitud, incluidos los campos command, args y env utilizados por el transporte stdio. Cuando se llamaban con una configuración stdio, los endpoints intentaban conectarse, lo que generaba el comando suministrado como un subproceso en el host del proxy con los privilegios del proceso del proxy. Los endpoints estaban protegidos solo por una proxy API key válida, sin comprobación de rol. Cualquier usuario autenticado — incluidos los poseedores de claves internal-user de bajo privilegio — podía por tanto ejecutar comandos arbitrarios en el host. Este problema se ha corregido en la versión 1.83.7.
- CVE-2026-42208Crítica9.8
LiteLLM es un servidor proxy (AI Gateway) para llamar a APIs de LLM en formato OpenAI (o nativo). Desde la versión 1.81.16 hasta la versión 1.83.7 (no incluida), una consulta a la base de datos utilizada durante las comprobaciones de las claves de API del proxy mezclaba el valor de la clave proporcionada por el cliente en el texto de la consulta, en lugar de pasarlo como un parámetro separado. Un atacante no autenticado podía enviar una cabecera Authorization especialmente diseñada a cualquier ruta de API de LLM (por ejemplo, POST /chat/completions) y llegar a esta consulta a través de la ruta de manejo de errores del proxy. Un atacante podría leer datos de la base de datos del proxy y podría llegar a modificarlos, lo que conduciría a un acceso no autorizado al proxy y a las credenciales que gestiona. Este problema se ha corregido en la versión 1.83.7.
- CVE-2026-7891
Motivo del rechazo: Este CVE ha sido retirado. La reinvestigación confirmó que el comportamiento informado es la configuración esperada de la plataforma y no expone el atributo protegido.
- CVE-2026-6973Alta7.2
An Improper Input Validation in Ivanti EPMM before versions 12.6.1.1, 12.7.0.1, and 12.8.0.1 allows a remotely authenticated user with administrative access to achieve remote code execution.
- CVE-2026-0300Crítica9.8
A buffer overflow vulnerability in the User-ID™ Authentication Portal (aka Captive Portal) service of Palo Alto Networks PAN-OS software allows an unauthenticated attacker to execute arbitrary code with root privileges on the PA-Series and VM-Series firewalls by sending specially crafted packets. The risk of this issue is greatly reduced if you secure access to the User-ID™ Authentication Portal per the best practice guidelines https://knowledgebase.paloaltonetworks.com/KCSArticleDetail by restricting access to only trusted internal IP addresses. Prisma Access, Cloud NGFW and Panorama appliances are not impacted by this vulnerability.
- CVE-2026-41940Crítica9.8
Las versiones de cPanel y WHM posteriores a la 11.40 contienen una vulnerabilidad de omisión de autenticación en el flujo de inicio de sesión que permite a atacantes remotos no autenticados obtener acceso no autorizado al panel de control
- CVE-2026-41265Crítica9.8
Flowise es una interfaz de arrastrar y soltar para crear un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la versión 3.1.0, existe un fallo específico en el método run de la clase Airtable_Agents. El problema se debe a la falta de un sandboxing adecuado al evaluar un script de Python generado por un LLM. Mediante técnicas de inyección de prompts, un atacante no autenticado con capacidad para enviar prompts a un chatflow que utilice el nodo Airtable Agent puede convencer a un LLM para que responda con un script de Python malicioso que ejecuta comandos controlados por el atacante en el servidor de Flowise. Esta vulnerabilidad está corregida en la versión 3.1.0.
This product uses the NVD API but is not endorsed or certified by the NVD.