Media
CVE-2026-112954
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 113
Restablecer filtros
Alta
CVE-2026-111770
MCP TypeScript server SDK: Instancias compartidas de transporte o servidor entregaban mensajes de un cliente HTTP a otro
Una vulnerabilidad en el SDK de servidor MCP TypeScript provoca que se entreguen respuestas y notificaciones al cliente HTTP equivocado si se comparten instancias de servidor o transporte.
Media
CVE-2026-109955
Hono: `serveStatic` decodifica la ruta de la solicitud por segunda vez, permitiendo la omisión de middleware en rutas estáticas
Un fallo de doble decodificación de rutas en Hono permite omitir el middleware configurado en prefijos estáticos, lo que podría permitir a atacantes no autenticados acceder a archivos estáticos protegidos.
Alta
CVE-2026-102826
simple-git allows command execution through unblocked Git configuration includes
Alta
CVE-2026-104854
Nx daemon and plugin worker sockets are accessible to other local users
Media
CVE-2026-93981
hono/jsx renders plain strings unescaped in boundary components, leading to XSS
Media
CVE-2026-101899
Axios: CIDR-form NO_PROXY entries are ignored, causing proxy exclusion bypass for internal IP ranges
Alta
CVE-2026-101907
Axios: maxRedirects: 0 is not enforced by the fetch adapter, allowing redirect-based SSRF
Alta
CVE-2026-101898
Axios: HTTP/2 adapter bypasses configured DNS lookup and proxy controls
Media
CVE-2026-56682
9Router has a Login Brute-Force Lockout Bypass via Spoofable X-9r-Real-Ip Header
Media
CVE-2026-84365
Hono: Incomplete fix for CVE-2026-39408: `toSSG()` still writes files outside the output directory
Media
CVE-2026-84364
Hono: Unbounded dot-notation nesting in `parseBody()` can cause memory exhaustion
Media
CVE-2026-84363
Hono: Query parser reads parameters after the URL fragment, causing cache-key and proxy interpretation differentials
Media
CVE-2026-92595
Nodemailer: resolveContent() on a MailMessage bypasses disableFileAccess/disableUrlAccess when called with the legacy signature
Alta
CVE-2026-75915
CodeWhale: js_execution leaks parent environment to model context via missing env scrub
Alta
CVE-2026-75913
CodeWhale: Argument Injection in `git_show` Tool Allows Arbitrary File Write Without Approval
Crítica
CVE-2026-71865
Orval: Import-time RCE via query parameter name -> computed-property-key injection in the zod cli
Crítica
CVE-2026-71864
Orval: Import-time RCE via header parameter name -> computed-property-key injection in the zod client
Media
CVE-2026-81888
@hono/oauth-providers: OAuth state check fails open on omitted state, enabling login CSRF and forced account linking
Alta
CVE-2026-55557
browse-mcp has an arbitrary file write via unconfined download and state paths
Media
CVE-2026-59992
Tina: Broken Access Control: arbitrary bucket-key write/delete in `next-tinacms-s3` (and sibling production media adapters)
Media
CVE-2026-71850
Hono: `memo()` retains SSR output across requests, leading to cross-user data disclosure
Baja
CVE-2026-71849
Hono: Proxy Helper does not remove response headers listed in the `Connection` header
Media
CVE-2026-71848
Hono: Algorithmic Complexity DoS in Language Middleware
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.