Archivo de vulnerabilidades

Conoce las vulnerabilidades. Protege tus aplicaciones.

Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.

Plataforma

Gravedad

Publicada desde

Publicada hasta

Archivo de vulnerabilidades 310

Restablecer filtros

Alta 16.10.2026

CVE-2026-102834

JavaCV: Desbordamiento de enteros en IPCameraFrameGrabber provoca DoS por bucle infinito

Un desbordamiento de enteros en el capturador de fotogramas de cámaras IP en JavaCV puede generar un bucle infinito al procesar transmisiones HTTP MJPEG no confiables. Una cabecera manipulada puede dejar el hilo en un consumo permanente del 100 % de CPU, provocando una denegación de servicio.

Alta 08.10.2026

CVE-2026-107227

AsyncHttpClient: Unbounded WebSocket permessage-deflate decompression enables a decompression-bomb denial of service when compression is enabled

Media 07.10.2026

CVE-2026-106452

yawkat LZ4 Java: LZ4BlockInputStream allocates an unvalidated compressed length from the stream header

Alta 01.10.2026

CVE-2026-89425

jackson-core: UTF8DataInputJsonParser._reportInvalidToken() missing maxErrorTokenLength limit -> unbounded StringBuilder growth (DoS)

Media 28.09.2026

CVE-2026-83557

jackson-databind: Comparable missing from DefaultBaseTypeLimitingValidator's unsafe base types (incomplete PolymorphicTypeValidator denylist)

Alta 28.09.2026

CVE-2026-68497

jackson-databind: Duration XMLGregorianCalendar Unbounded Number Parse DoS

Alta 23.09.2026

CVE-2026-77422

JLine: ReDoS in Built-in grep Command Amplified by Automatic `.*` Wrapping

Alta 22.09.2026

CVE-2026-61570

MPXJ: XXE Vulnerability in MerlinReader

Java / Kotlin (Maven) .NET (NuGet) Python (PyPI)

net.sf.mpxj:mpxj, mpxj.net, net.sf.mpxj +3

Alta 18.09.2026

CVE-2026-85058

io.moquette:moquette-broker has a Missing Authorization issue

Alta 18.09.2026

CVE-2026-77615

Opencast: Stored XSS in Paella player via WebVTT/DFXP caption cue text

Java / Kotlin (Maven) npm

org.opencastproject:opencast-engage-paella-player-7, paella-core

Alta 17.09.2026

CVE-2026-81876

HAPI FHIR: SHCParser DEFLATE infinite loop causes denial of service

Alta 17.09.2026

CVE-2026-81875

HAPI FHIR: SHCParser unbounded DEFLATE decompression causes denial of service

Alta 17.09.2026

CVE-2026-63126

Wire: Unauthenticated decoder crash via 32-bit length integer overflow in ByteArrayProtoReader32 (incomplete fix of CVE-2026-45799)

Alta 17.09.2026

CVE-2026-75516

RabbitMQ Java client has frame-level OOM: Math.min(maxInboundMessageBodySize, 0) defeats frame size enforcement

Alta 15.09.2026

CVE-2026-88975

Http4s: Ember HTTP/2 buffers a frame's declared payload before checking SETTINGS_MAX_FRAME_SIZE

Alta 15.09.2026

CVE-2026-69202

Http4s Ember HTTP/2: unbounded inbound body buffering

Crítica 11.09.2026

CVE-2026-11746

Central Dogma: Hard-coded ZooKeeper replication secret 'ch4n63m3' with silent fallback enables cluster takeover

Media 11.09.2026

CVE-2026-11748

Central Dogma: LDAP injection in SearchFirstActiveDirectoryRealm enables authentication confusion and audit log evasion

Crítica 08.09.2026

CVE-2026-75595

Netty: SNI Routing Bypass via Fragmented TLS ClientHello Causing Fallback to Default SslContext

Alta 28.08.2026

CVE-2026-55848

MapFish Print has XXE that allows reading arbitrary files of certain types

Media 28.08.2026

CVE-2026-55549

Yamcs has Reflected XSS in the URL of the Authorize Endpoint

Crítica 28.08.2026

CVE-2026-55511

Yamcs vulnerable to authenticated RCE via StreamSQL aggregate-compiler column-name injection in Yamcs `executeSql`

Alta 26.08.2026

CVE-2026-54556

http4s has HTTP/2 Denial of Service with Ember Backend

Alta 24.08.2026

CVE-2026-54049

Sakai Conversations has a Stored XSS Issue

Mostrando 1 a 24 de 310 resultados

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación

Conoce las vulnerabilidades. Protege tus aplicaciones.

Archivo de vulnerabilidades 310

Identifica las vulnerabilidades de tu aplicación

La seguridad de tus aplicaciones en tu correo