Archivo de vulnerabilidades

Conoce las vulnerabilidades. Protege tus aplicaciones.

Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.

Plataforma

Gravedad

Publicada desde

Publicada hasta

Archivo de vulnerabilidades 436

Restablecer filtros

Media 15.10.2026

CVE-2026-102682

Pipecat: La exposición pública del runner de desarrollo puede permitir la creación no autenticada de sesiones de bot

Exponer el runner de desarrollo de Pipecat a redes no confiables permite a usuarios no autenticados crear sesiones de bot y salas de Daily de pago. Esto puede derivar en interacciones no autorizadas con bots y en el consumo de recursos locales y cuotas de terceros.

Baja 16.10.2026

CVE-2026-68549

Salto de directorio en el argumento "revision -m" de ClickMigrate

Una vulnerabilidad de salto de directorio en ClickMigrate permite a un atacante con control sobre el nombre de la migración crear un archivo en ubicaciones arbitrarias con permisos de escritura.

Media 15.10.2026

CVE-2026-104266

tinytag: Bucle infinito al analizar determinados archivos M4A que contienen átomos no válidos

Una vulnerabilidad en tinytag permite que archivos M4A con un subátomo de tamaño cero provoquen un bucle infinito durante el análisis, resultando en una denegación de servicio.

Baja 14.10.2026

CVE-2026-59180

Apprise reenvía cabeceras de autenticación configuradas a través de redirecciones HTTP de origen cruzado

Los complementos y cargadores HTTP de Apprise siguen redirecciones por defecto y reenvían las cabeceras de autenticación configuradas. Si un destino se ve comprometido o sufre un ataque de intermediario, los secretos pueden filtrarse a un host de origen cruzado arbitrario.

Media 09.10.2026

CVE-2026-108258

Salto de directorio en la restauración de marcadores en Shiny for Python

Una vulnerabilidad de salto de directorio en Shiny for Python permite a atacantes no autenticados comprobar la existencia y validez de archivos JSON al restaurar marcadores, o leer archivos si se configuran marcadores en el servidor y campos de entrada de archivos.

Media 09.10.2026

CVE-2026-107841

pacioli: Un marcador de consentimiento de envío autorizaba la cancelación de documentos preexistentes designados por el invocador

Una omisión de autorización en el control de consentimiento de pacioli permite que operaciones anidadas cancelen documentos preexistentes especificados por el invocador sin aprobación humana ni registro de auditoría.

Alta 09.10.2026

ghsa-889w-m37p-88m5

pyLoad: Api.set_user_permission never invalidates the target's session

Alta 08.10.2026

CVE-2026-61442

PraisonAI: Platform member PATCH routes allow owner resource rewrites and project lead reassignment delete bypass

Alta 08.10.2026

CVE-2026-61434

PraisonAI: Shell command allowlist bypass via find -exec built-in action

Media 08.10.2026

CVE-2026-61440

PraisonAI: Platform members can rewrite shared labels and owner issue labels without owner/admin authorization

Alta 08.10.2026

CVE-2026-61433

PraisonAI: API deploy code generator embeds unescaped YAML fields into Python source

Media 08.10.2026

CVE-2026-60088

PraisonAI: Project custom command templates can read outside-workspace files into model prompts

Media 08.10.2026

CVE-2026-60090

PraisonAI: PGVector and Cassandra knowledge stores interpolate vector dimensions into DDL

Media 08.10.2026

CVE-2026-107290

Pydantic AI: Event loop blocked by quadratic title extraction in `web_fetch`

Crítica 07.10.2026

CVE-2026-105697

Langflow: OS command injection (RCE) via arbitrary command in MCP stdio server configuration

Alta 07.10.2026

CVE-2026-106443

WeasyPrint: EPS images reach the Ghostscript interpreter resulting in RCE

Crítica 07.10.2026

CVE-2026-61444

PraisonAI: Code Injection via f-string Interpolation in Deploy API Server Generation

Media 07.10.2026

CVE-2026-61441

PraisonAI: Platform members can delete owner issue dependencies through member-owned related issues

Alta 07.10.2026

CVE-2026-61436

PraisonAI: AgentMail webhook mode accepts forged unsigned message.received events and invokes agents

Alta 07.10.2026

CVE-2026-46434

wger: Trainer Privilege Escalation - Improper Privilege Management

Media 07.10.2026

CVE-2026-45161

wger: trainer_login accepts GET - CSRF bypass enables forced session rebinding

Alta 07.10.2026

CVE-2026-43976

wger: cross-tenant admin notes/contracts leak via gym=None bypass (5 views)

Crítica 06.10.2026

CVE-2026-10561

Langflow: PythonREPLComponent executes unsandboxed Python code, enabling authenticated RCE and privilege escalation

Alta 05.10.2026

CVE-2026-96748

PyMongo: PYTHON-5986 Host injection in PyMongo connection string parsing via percent-encoded delimiters

Mostrando 49 a 72 de 436 resultados

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación

Conoce las vulnerabilidades. Protege tus aplicaciones.

Archivo de vulnerabilidades 436

Identifica las vulnerabilidades de tu aplicación

La seguridad de tus aplicaciones en tu correo