Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

SEVERIDAD · 1.028 ALERTAS

Vulnerabilidades de severidad alta

CVE con puntaje CVSS de severidad alta, ordenados por la última novedad.

Alertas

  1. VULNERABILIDAD CVE-2026-116006 Autenticación indebida en SMS Code Verification de ruoyi-vue-pro vía AuthController.java YunaiVAutenticación incorrecta 7.3ALTA
  2. VULNERABILIDAD CVE-2026-116000 Falsificación de petición del lado del servidor en Zylon PrivateGPT, función load_file_from_uri de… ZylonFalsificación de petición del servidor (SSRF) 7.3ALTA
  3. VULNERABILIDAD CVE-2026-115999 Inyección SQL en mansi-k Restaurant_IMS, función mysqli_connect de lsmodal.php mansi-kInyección SQL 7.3ALTA
  4. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-116011 Denegación de servicio por JSON profundamente anidado en crow::json::load() de Crow CrowCppRecursión sin controlEXPLOIT PÚBLICO 7.5ALTA
  5. EXPLOIT PÚBLICO CVE-2026-64560 Uso después de liberar por una carrera de exec() de un no líder en posix-cpu-timers del kernel de Linux LinuxCondición de carreraEXPLOIT PÚBLICO 7.8ALTA
  6. VULNERABILIDAD CVE-2026-115973 Recuperación débil de contraseña en Faveo Helpdesk, ForgotPasswordController.php FaveoSuiteRecuperación de contraseña débil 7.3ALTA
  7. VULNERABILIDAD CVE-2026-115970 Inyección de código en el endpoint de importación /api/system-update/import de Travisun Opptrix TravisunInyección de código 7.3ALTA
  8. VULNERABILIDAD CVE-2026-115969 Inyección de comandos en la Schedule API de Travisun Opptrix, /api/auth/setup TravisunInyección de comandos 7.3ALTA
  9. VULNERABILIDAD CVE-2026-114191 Control de acceso roto en UPI QR Code Payment Gateway for WooCommerce Knit PayFalta de autorización 7.5ALTA
  10. VULNERABILIDAD CVE-2026-114704 Inyección de objetos PHP en el plugin Relevanssi de WordPress Christoph VielgraderDeserialización insegura 7.2ALTA
  11. VULNERABILIDAD CVE-2026-110018 Escalada de privilegios en aBlocks mediante el atributo roleSlug kodezenGestión de privilegios incorrecta 8.8ALTA
  12. VULNERABILIDAD CVE-2026-116009 Recorrido de directorios y ejecución remota de código en Camaleon CMS owen2345Recorrido de directorios 8.8ALTA
  13. VULNERABILIDAD CVE-2026-116016 Evasión de permisos de datos mediante el encabezado data-permission-enable en yudao-cloud YunaiVReliance on Untrusted Inputs in a Security Decision 7.1ALTA
  14. VULNERABILIDAD CVE-2026-116014 Desbordamiento de búfer en el heap por desbordamiento de entero en open62541 open62541Desbordamiento de entero 8.1ALTA
  15. VULNERABILIDAD CVE-2026-116019 Evasión de lista de permitidos en Grav mediante directivas de anulación en formularios Flex getgravExposed Dangerous Method or Function 8.8ALTA
  16. VULNERABILIDAD CVE-2026-112844 Cross-site scripting (XSS) almacenado en el plugin WP Event Solution de WordPress ArrayticsCross-site scripting (XSS) 7.1ALTA
  17. VULNERABILIDAD CVE-2026-114179 Cross-site scripting (XSS) basado en DOM en el plugin BP Better Messages de WordPress wordplusCross-site scripting (XSS) 7.1ALTA
  18. VULNERABILIDAD CVE-2026-114178 Cross-site scripting (XSS) almacenado en el plugin W3 Total Cache de WordPress Bold GridCross-site scripting (XSS) 7.1ALTA
  19. VULNERABILIDAD CVE-2026-112869 Cross-site scripting (XSS) reflejado en el plugin We’re Open! de WordPress Noah HearleCross-site scripting (XSS) 7.1ALTA
  20. VULNERABILIDAD CVE-2026-115975 Control de acceso roto en JiraController de Cervantes CervantesSecFalta de autorización 7.1ALTA
  21. VULNERABILIDAD CVE-2026-114697 Cross-site scripting (XSS) almacenado en el plugin QA Analytics de WordPress QuarkACross-site scripting (XSS) 7.1ALTA
  22. VULNERABILIDAD CVE-2026-114695 Cross-site scripting (XSS) almacenado en el plugin VOD Infomaniak de WordPress Infomaniak NetworkCross-site scripting (XSS) 7.1ALTA
  23. VULNERABILIDAD CVE-2026-114694 Cross-site scripting (XSS) reflejado en el plugin Events Manager de WordPress PixeliteCross-site scripting (XSS) 7.1ALTA
  24. EXPLOIT PÚBLICO CVE-2026-17106 Escritura fuera del directorio destino en la extracción de tar de moby/go-archive mobySeguimiento de enlacesEXPLOIT PÚBLICO 7.1ALTA
  25. VULNERABILIDAD CVE-2026-113673 Ejecución remota de código en GeoDirectory vía exportación de texto de la base de datos GeoDirectoryInyección de código 7.2ALTA
  26. VULNERABILIDAD CVE-2026-112207 XSS reflejado en Download Monitor vía enlace de descarga de origen cruzado Download MonitorCross-site scripting (XSS) 7.1ALTA
  27. VULNERABILIDAD CVE-2026-115807 Escalada de privilegios limitada en User Profile Builder mediante el atributo Assigned Role cozmoslabsGestión de privilegios incorrecta 7.1ALTA
  28. VULNERABILIDAD CVE-2026-115895 Ejecución de código en el host por alias de importación no sanitizado en Happy DOM capricorn86Inyección de código 8.8ALTA
  29. VULNERABILIDAD CVE-2026-115887 Denegación de servicio por expresión regular en el scalar PhoneNumber de graphql-scalars graphql-hiveExpresión regular ineficiente (ReDoS) 7.5ALTA
  30. VULNERABILIDAD CVE-2026-115938 Evasión del sandbox Twig y ejecución remota de código en Craft CMS desde un filtro de condición de bajo… craftcmsInyección de plantillas 8.8ALTA