Base de datos CVE
Archivo de vulnerabilidades conocidas (CVE) con puntuación CVSS, gravedad, productos y fabricantes afectados. Filtra por año y severidad.
- CVE-2026-20133Media6.5
A vulnerability in Cisco Catalyst SD-WAN Software could allow an unauthenticated, remote attacker to view sensitive information on an affected system. This vulnerability is due to insufficient file system restrictions. An authenticated attacker with netadmin privileges could exploit this vulnerability by accessing the vshell of an affected system. A successful exploit could allow the attacker to read sensitive information on the underlying operating system.
- CVE-2026-20129Crítica9.8
A vulnerability in the API user authentication of Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote attacker to gain access to an affected system as a user who has the netadmin role. The vulnerability is due to improper authentication for requests that are sent to the API. An attacker could exploit this vulnerability by sending a crafted request to the API of an affected system. A successful exploit could allow the attacker to execute commands with the privileges of the netadmin role. Note: Cisco Catalyst SD-WAN Manager releases 20.18 and later are not affected by this vulnerability.
- CVE-2026-20128Alta7.5
A vulnerability in the Data Collection Agent (DCA) feature of Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote attacker to gain DCA user privileges on an affected system. This vulnerability is due to the presence of a credential file for the DCA user on an affected system. An attacker could exploit this vulnerability by sending a crafted HTTP request and reading the file that contains the DCA password from that affected system. A successful exploit could allow the attacker to access another affected system and gain DCA user privileges. Note: Cisco Catalyst SD-WAN Manager releases 20.18 and later are not affected by this vulnerability.
- CVE-2026-20122Media5.4
A vulnerability in the API of Cisco Catalyst SD-WAN Manager could allow an authenticated, remote attacker to overwrite arbitrary files on the local file system. To exploit this vulnerability, the attacker must have valid read-only credentials with API access on the affected system. This vulnerability is due to improper file handling on the API interface of an affected system. An attacker could exploit this vulnerability by uploading a malicious file on the local file system. A successful exploit could allow the attacker to overwrite arbitrary files on the affected system and gain vmanage user privileges.
- CVE-2026-26980Crítica9.4
Ghost es un sistema de gestión de contenidos de Node.js. Las versiones 3.24.0 a 6.19.0 permiten a atacantes no autenticados realizar lecturas arbitrarias de la base de datos. Este problema se ha corregido en la versión 6.19.1.
- CVE-2026-1581Alta7.5
El plugin wpForo Forum para WordPress es vulnerable a la inyección SQL basada en tiempo a través del parámetro 'wpfob' en todas las versiones hasta la 2.4.14, incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a una preparación insuficiente de la consulta SQL existente. Esto permite a atacantes no autenticados añadir consultas SQL adicionales a consultas existentes, que pueden utilizarse para extraer información confidencial de la base de datos.
- CVE-2026-22769Crítica10.0
Dell RecoverPoint for Virtual Machines, versiones anteriores a 6.0.3.1 HF1, contiene una vulnerabilidad de credenciales codificadas de forma rígida. Se considera crítica, ya que un atacante remoto no autenticado que conozca la credencial codificada de forma rígida podría explotar esta vulnerabilidad y obtener acceso no autorizado al sistema operativo subyacente y persistencia con privilegios de root. Dell recomienda a los clientes actualizar o aplicar una de las medidas correctivas lo antes posible.
- CVE-2026-2441Alta8.8
Use after free en CSS en Google Chrome anterior a 145.0.7632.75 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)
- CVE-2026-25108Alta8.8
FileZen contains an OS command injection vulnerability. When FileZen Antivirus Check Option is enabled, a logged-in user may send a specially crafted HTTP request to execute an arbitrary OS command.
- CVE-2025-9293Alta8.1
Una vulnerabilidad en la lógica de validación de certificados puede permitir a las aplicaciones aceptar identidades de servidor no confiables o validadas incorrectamente durante la comunicación TLS. Un atacante en una posición de red privilegiada podría interceptar o modificar el tráfico si consigue posicionarse dentro del canal de comunicación. Una explotación exitosa podría comprometer la confidencialidad, la integridad y la disponibilidad de los datos de la aplicación.
- CVE-2026-20700Alta7.8
Se solucionó un problema de corrupción de memoria con una gestión de estado mejorada. Este problema se ha corregido en iOS 26.3 y iPadOS 26.3, macOS Tahoe 26.3, tvOS 26.3, visionOS 26.3, watchOS 26.3. Un atacante con capacidad de escritura en memoria podría ejecutar código arbitrario. Apple tiene conocimiento de un informe según el cual este problema podría haber sido explotado en un ataque extremadamente sofisticado contra personas específicas determinadas en versiones de iOS anteriores a iOS 26. CVE-2025-14174 y CVE-2025-43529 también se emitieron en respuesta a este informe.
- CVE-2026-21533Alta7.8
Improper privilege management in Windows Remote Desktop allows an authorized attacker to elevate privileges locally.
- CVE-2026-21525Media6.2
Null pointer dereference in Windows Remote Access Connection Manager allows an unauthorized attacker to deny service locally.
- CVE-2026-21519Alta7.8
Access of resource using incompatible type ('type confusion') in Desktop Window Manager allows an authorized attacker to elevate privileges locally.
- CVE-2026-21514Alta7.8
Reliance on untrusted inputs in a security decision in Microsoft Office Word allows an unauthorized attacker to bypass a security feature locally.
- CVE-2026-21513Alta8.8
Protection mechanism failure in MSHTML Framework allows an unauthorized attacker to bypass a security feature over a network.
- CVE-2026-21510Alta8.8
Protection mechanism failure in Windows Shell allows an unauthorized attacker to bypass a security feature over a network.
- CVE-2026-1603Alta8.6
An authentication bypass in Ivanti Endpoint Manager before version 2024 SU5 allows a remote unauthenticated attacker to leak specific stored credential data.
- CVE-2025-68686Media5.9
Una vulnerabilidad de exposición de información sensible a un actor no autorizado [CWE-200] en Fortinet FortiOS 7.6.0 a 7.6.1, FortiOS 7.4.0 a 7.4.6, FortiOS 7.2 todas las versiones, FortiOS 7.0 todas las versiones, FortiOS 6.4 todas las versiones podría permitir a un atacante remoto no autenticado eludir el parche desarrollado para el mecanismo de persistencia mediante enlaces simbólicos observado en algunos casos post-explotación, mediante solicitudes HTTP manipuladas. Un atacante necesitaría primero haber comprometido el producto a través de otra vulnerabilidad, a nivel de sistema de archivos.
- CVE-2026-25939Crítica9.1
FUXA es un software de visualización de procesos basado en web (SCADA/HMI/Dashboard). Desde la versión 1.2.8 hasta la versión 1.2.10, una vulnerabilidad de elusión de autorización en FUXA permite a un atacante remoto no autenticado crear y modificar programadores arbitrarios, exponiendo los entornos ICS/SCADA conectados a acciones posteriores. Esto ha sido corregido en la versión 1.2.11 de FUXA.
This product uses the NVD API but is not endorsed or certified by the NVD.