Media
CVE-2026-111761
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 547
Restablecer filtros
Media
CVE-2026-113730
Evasión de la lista de bloqueo de invocación estricta en OGNL mediante proxies de reflexión java.lang.reflect
La lista de bloqueo de invocación estricta de OGNL puede eludirse mediante proxies de reflexión. Solo afecta a aplicaciones que evalúan expresiones no confiables con acceso a miembros permisivo por defecto y que dependen únicamente de dicha lista como sandbox.
Media
CVE-2026-111762
A2A Java SDK: Credenciales de notificaciones push registradas en texto claro tras fallos de análisis de protobuf
A2A Java SDK registra tokens y credenciales de notificaciones push en texto plano cuando falla la deserialización de protobuf, exponiéndolos a usuarios con acceso a los registros del servidor.
Media
CVE-2026-111763
A2A Java SDK envía credenciales del cliente bajo un nombre de encabezado HTTP controlado por el servidor, facilitando su filtración por redirección
Una vulnerabilidad en A2A Java SDK permite que un agente comprometido defina un encabezado HTTP personalizado para las credenciales. Al seguir una redirección HTTP, el cliente reenvía estos encabezados a un servidor externo, lo que puede provocar la filtración de las claves de API del cliente.
Alta
CVE-2026-102834
JavaCV: Desbordamiento de enteros en IPCameraFrameGrabber provoca DoS por bucle infinito
Un desbordamiento de enteros en el capturador de fotogramas de cámaras IP en JavaCV puede generar un bucle infinito al procesar transmisiones HTTP MJPEG no confiables. Una cabecera manipulada puede dejar el hilo en un consumo permanente del 100 % de CPU, provocando una denegación de servicio.
Media
CVE-2026-107285
AsyncHttpClient: WebSocket proxy credentials sent to the origin server over a CONNECT tunnel
Crítica
CVE-2026-107282
AsyncHttpClient: Replay to a different host sends the original host request and credentials to the new host
Alta
CVE-2026-107231
AsyncHttpClient: Digest challenge without a usable nonce downgrades to Basic and sends the password in cleartext
Alta
CVE-2026-106451
yawkat LZ4 Java: Native library extraction to a shared temporary directory is vulnerable to file replacement by another local user
Media
CVE-2026-106122
RabbitMQ: Malformed UTF-8 in shortstr properties permanently disables RPC consumers
Media
CVE-2026-106123
RabbitMQ Java client: plaintext broker credentials leaked in exception message from ConnectionFactoryConfigurator.load()
Crítica
CVE-2026-103922
Capacitor Android and iOS: remote content can be loaded at the app origin via the internal HTTP proxy path
Media
CVE-2026-19032
jackson-databind: Path Deserialization Missing Scheme Allowlist for FileSystemProvider Resolution
Media
CVE-2026-77310
jackson-databind: Incomplete fix for CVE-2026-54514: eager DNS resolution (SSRF) still present in InetAddress deserialization
Alta
CVE-2026-61814
Jawn: Quadratic parsing effort in AsyncParser
Media
CVE-2026-77421
JLine: ReDoS in Nano Editor Regex Search Mode
Crítica
CVE-2026-85724
Moquette: Pattern-ACL wildcard injection (cross-tenant authorization bypass) plus a remote-unauthenticated DoS cluster, a Will-message authorization bypass, and a cross-session durable-corruption bug
Alta
CVE-2026-85058
io.moquette:moquette-broker has a Missing Authorization issue
Crítica
CVE-2025-53837
org.xwiki.rendering:xwiki-rendering-xml has an Eval Injection issue
Media
CVE-2026-85717
AsyncHttpClient re-sends client-wide realm credentials to a cross-origin redirect target
Baja
CVE-2026-86071
Junrar: LocalFolderExtractor mkdir escape allows directory creation outside extraction root
Baja
CVE-2026-61700
MariaDB Connector/J does not enforce allowLocalInfile=false on server-initiated LOCAL INFILE requests
Alta
CVE-2026-63126
Wire: Unauthenticated decoder crash via 32-bit length integer overflow in ByteArrayProtoReader32 (incomplete fix of CVE-2026-45799)
Media
CVE-2026-69215
Http4s: CookieJar middleware matches by substring, leaking cookies cross-origin
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.