FABRICANTE · 9 ALERTAS

Vulnerabilidades de diem-project

CVE recientes que afectan productos de diem-project, con severidad, versiones afectadas y exploits.

Alertas

19 OCT · 10:04VULNERABILIDAD CVE-2026-112138 Recorrido de directorios en diem-project diem, función dmOs::join de dmCodeEditor diem-projectRecorrido de directorios 4.7MEDIA
19 OCT · 02:32VULNERABILIDAD CVE-2026-112042 Cross-site scripting (XSS) en dmBaseLinkTag::text de diem diem-projectCross-site scripting (XSS) 3.5BAJA
19 OCT · 00:02VULNERABILIDAD CVE-2026-112041 Generador pseudoaleatorio criptográficamente débil en diem, función dmString::random de dmString.php diem-projectCryptographically Weak PRNG 3.7BAJA
19 OCT · 00:02VULNERABILIDAD CVE-2026-112040 Redirección abierta en el inicio de sesión de diem, argumento Referer de BasedmUserActions.class.php diem-projectRedirección abierta 4.3MEDIA
19 OCT · 00:02VULNERABILIDAD CVE-2026-112039 Cross-site scripting (XSS) en la consola administrativa de diem, función append de actions.class.php diem-projectCross-site scripting (XSS) 2.4BAJA
19 OCT · 00:02VULNERABILIDAD CVE-2026-112038 Cross-site scripting (XSS) en el servicio de verificación de versión de diem, función html de dmAdminCtrl.js diem-projectCross-site scripting (XSS) 2.4BAJA
19 OCT · 00:02VULNERABILIDAD CVE-2026-112037 Validación de certificado incorrecta en el cliente de Google Analytics de diem, gapi.class.php diem-projectValidación de certificados incorrecta 3.7BAJA
18 OCT · 22:21VULNERABILIDAD CVE-2026-112029 Hash de contraseña débil en el componente SHA1 Handler de diem-project diem hasta 5.1.3 diem-projectPassword Hash With Insufficient Computational Effort 2.5BAJA
18 OCT · 22:21VULNERABILIDAD CVE-2026-112030 Uso de contraseña por defecto en dmDataLoad.php de diem-project diem hasta 5.1.3 diem-projectUse of Default Password 6.3MEDIA