Media
CVE-2026-111761
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 311
Restablecer filtros
Alta
CVE-2026-102834
JavaCV: Desbordamiento de enteros en IPCameraFrameGrabber provoca DoS por bucle infinito
Un desbordamiento de enteros en el capturador de fotogramas de cámaras IP en JavaCV puede generar un bucle infinito al procesar transmisiones HTTP MJPEG no confiables. Una cabecera manipulada puede dejar el hilo en un consumo permanente del 100 % de CPU, provocando una denegación de servicio.
Alta
CVE-2026-107227
AsyncHttpClient: Unbounded WebSocket permessage-deflate decompression enables a decompression-bomb denial of service when compression is enabled
Media
CVE-2026-106452
yawkat LZ4 Java: LZ4BlockInputStream allocates an unvalidated compressed length from the stream header
Alta
CVE-2026-89425
jackson-core: UTF8DataInputJsonParser._reportInvalidToken() missing maxErrorTokenLength limit -> unbounded StringBuilder growth (DoS)
Media
CVE-2026-83557
jackson-databind: Comparable missing from DefaultBaseTypeLimitingValidator's unsafe base types (incomplete PolymorphicTypeValidator denylist)
Alta
CVE-2026-68497
jackson-databind: Duration XMLGregorianCalendar Unbounded Number Parse DoS
Alta
CVE-2026-77422
JLine: ReDoS in Built-in grep Command Amplified by Automatic `.*` Wrapping
Alta
CVE-2026-61570
MPXJ: XXE Vulnerability in MerlinReader
Alta
CVE-2026-85058
io.moquette:moquette-broker has a Missing Authorization issue
Alta
CVE-2026-77615
Opencast: Stored XSS in Paella player via WebVTT/DFXP caption cue text
Alta
CVE-2026-81876
HAPI FHIR: SHCParser DEFLATE infinite loop causes denial of service
Alta
CVE-2026-81875
HAPI FHIR: SHCParser unbounded DEFLATE decompression causes denial of service
Alta
CVE-2026-63126
Wire: Unauthenticated decoder crash via 32-bit length integer overflow in ByteArrayProtoReader32 (incomplete fix of CVE-2026-45799)
Alta
CVE-2026-75516
RabbitMQ Java client has frame-level OOM: Math.min(maxInboundMessageBodySize, 0) defeats frame size enforcement
Alta
CVE-2026-88975
Http4s: Ember HTTP/2 buffers a frame's declared payload before checking SETTINGS_MAX_FRAME_SIZE
Alta
CVE-2026-69202
Http4s Ember HTTP/2: unbounded inbound body buffering
Crítica
CVE-2026-11746
Central Dogma: Hard-coded ZooKeeper replication secret 'ch4n63m3' with silent fallback enables cluster takeover
Media
CVE-2026-11748
Central Dogma: LDAP injection in SearchFirstActiveDirectoryRealm enables authentication confusion and audit log evasion
Crítica
CVE-2026-75595
Netty: SNI Routing Bypass via Fragmented TLS ClientHello Causing Fallback to Default SslContext
Alta
CVE-2026-55848
MapFish Print has XXE that allows reading arbitrary files of certain types
Media
CVE-2026-55549
Yamcs has Reflected XSS in the URL of the Authorize Endpoint
Crítica
CVE-2026-55511
Yamcs vulnerable to authenticated RCE via StreamSQL aggregate-compiler column-name injection in Yamcs `executeSql`
Alta
CVE-2026-54556
http4s has HTTP/2 Denial of Service with Ember Backend
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.