Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.034 CVE · PÁGINA 10

  1. VULNERABILIDAD CVE-2026-114245Autorización indebida en el formulario Add New Admin de Insurance-Management-System dhikshitha29Autorización incorrecta 7.3ALTA
  2. VULNERABILIDAD CVE-2026-96888Caída de named al usar una zona redirect con qname-minimization strict ISCDesreferencia de puntero nulo 7.5ALTA
  3. VULNERABILIDAD CVE-2026-70387Método peligroso expuesto en OnePlus OxygenOS permite ejecución de comandos OnePlusExposed dangerous method or function 8.4ALTA
  4. VULNERABILIDAD CVE-2026-97206Uso después de liberar en Unbound por migración de ruta en DNS-over-QUIC NLnet LabsUso después de liberar 7.5ALTA
  5. VULNERABILIDAD CVE-2026-110884Cross-site scripting reflejado en el plugin Live Summary for Gravity Forms hasta 1.2.10 geekontheroadCross-site scripting (XSS) 7.1ALTA
  6. VULNERABILIDAD CVE-2026-110370Inyección de objetos PHP en el plugin GS Pins for Pinterest de WordPress GS PluginsDeserialización insegura 8.8ALTA
  7. VULNERABILIDAD CVE-2026-110369Inyección de objetos PHP en el plugin WordPress Team Members de GS Plugins GS PluginsDeserialización insegura 8.8ALTA
  8. VULNERABILIDAD CVE-2026-110938Denegación de servicio en JITServer por lecturas fuera de límites del heap Eclipse FoundationLectura fuera de límites 8.7ALTA
  9. VULNERABILIDAD CVE-2026-107435Cross-site scripting (XSS) almacenado en el plugin Strong Testimonials de WordPress WP ChillCross-site scripting (XSS) 7.1ALTA
  10. VULNERABILIDAD CVE-2026-111075Denegación de servicio remota en JITServer por desbordamiento de entero en DataDescriptor Eclipse FoundationSubdesbordamiento de entero 8.7ALTA
  11. VULNERABILIDAD CVE-2026-111074Denegación de servicio remota en JITServer por bucle infinito en MessageBuffer Eclipse FoundationDesbordamiento de entero 8.7ALTA
  12. VULNERABILIDAD CVE-2026-110899Cross-site scripting (XSS) almacenado en el plugin Ninja Forms de WordPress Kevin StoverCross-site scripting (XSS) 7.1ALTA
  13. VULNERABILIDAD CVE-2026-85683Cross-site scripting (XSS) almacenado en Jane Menu por URL de proxy de configuración Jane MenuCross-site scripting (XSS) 8.8ALTA
  14. VULNERABILIDAD CVE-2026-70386Inyección de comandos del sistema en OnePlus OxygenOS vía atlasservice OnePlusInyección de comandos del sistema 8.5ALTA
  15. VULNERABILIDAD CVE-2026-111949Evasión de segundo factor en miniOrange 2FA mediante registro de passkey adicional miniOrange 2FAAutenticación incorrecta 7.5ALTA
  16. VULNERABILIDAD CVE-2026-111948XSS reflejado en Profile Builder mediante acciones de fila de correos no confirmados User Profile BuilderCross-site scripting (XSS) 7.1ALTA
  17. VULNERABILIDAD CVE-2026-111574XSS almacenado no autenticado en Redirection for Contact Form 7 vía metabox de depuración de leads Redirection for Contact Form 7Cross-site scripting (XSS) 7.5ALTA
  18. VULNERABILIDAD CVE-2026-79627XSS almacenado autenticado en Advanced File Manager por evasión del saneador SVG Advanced File ManagerCross-site scripting (XSS) 7.1ALTA
  19. VULNERABILIDAD CVE-2026-92998Inyección SQL no autenticada en Click n Chat por parámetros sort_by y sort_order Click n Chat (Chat Widget Integration)Inyección SQL 8.6ALTA
  20. VULNERABILIDAD CVE-2026-92997Inyección SQL no autenticada en Click n Chat por parámetro datacolumn Click n Chat (Chat Widget Integration)Inyección SQL 8.6ALTA
  21. VULNERABILIDAD CVE-2026-88784XSS almacenado no autenticado en Weglot por reescritura de enlaces en páginas traducidas Translate WordPress with Weglot 2.0Cross-site scripting (XSS) 7.5ALTA
  22. VULNERABILIDAD CVE-2026-85642Denegación de servicio no autenticada en Formidable Forms por verificación de conexión de pasarela Formidable FormsConsumo de recursos sin control 7.5ALTA
  23. EXPLOIT PÚBLICO CVE-2026-44714Evasión de verificación en ScriptExecution de bitcoinj bitcoinjFirma criptográfica no verificada 7.5ALTA
  24. EXPLOIT PÚBLICO CVE-2026-62911Escalada de privilegios en Microsoft Exchange Server MicrosoftAuthentication Bypass by Capture-replay 8.0ALTA