Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.034 CVE · PÁGINA 18

  1. VULNERABILIDAD CVE-2026-111873Inyección SQL en exammanger.php de Online-Examination-System itsmeravitejakInyección SQL 7.3ALTA
  2. VULNERABILIDAD CVE-2026-110031Escalada de privilegios a administrador en Salon Booking System mediante clave de metadatos insensible a… Salon Booking SystemGestión de privilegios incorrecta 7.2ALTA
  3. VULNERABILIDAD CVE-2026-110981Cross-site scripting reflejado en WP Photo Album Plus mediante el parámetro wppa-cat WP Photo Album PlusCross-site scripting (XSS) 7.1ALTA
  4. VULNERABILIDAD CVE-2026-111871Inyección SQL en subjectsdb.php de Online-Examination-System itsmeravitejakInyección SQL 7.3ALTA
  5. VULNERABILIDAD CVE-2026-111872Inyección SQL en database.php de Online-Examination-System itsmeravitejakInyección SQL 7.3ALTA
  6. EXPLOIT PÚBLICO CVE-2026-104850El cliente OAuth del SDK de TypeScript de MCP podía enviar credenciales a un servidor de autorización… modelcontextprotocolVerificación de autenticidad insuficiente 7.5ALTA
  7. EXPLOIT PÚBLICO CVE-2024-32507Escalada de privilegios en el plugin de WordPress Login with phone number Hamid AliniaIncorrect Privilege Assignment 8.8ALTA
  8. VULNERABILIDAD CVE-2026-111866Inyección SQL en func.php de nemoTyrant manong nemoTyrantInyección SQL 7.3ALTA
  9. VULNERABILIDAD CVE-2026-111908Autorización a nivel de objeto rota en la actualización de FAQ de phpMyFAQ vía API REST thorstenReferencia directa insegura (IDOR) 8.3ALTA
  10. VULNERABILIDAD CVE-2026-111909Falta de autorización en la API deleteUser de phpMyFAQ permite eliminar superadmins thorstenGestión de privilegios incorrecta 8.1ALTA
  11. VULNERABILIDAD CVE-2026-111923Denegación de servicio no autenticada en Fleet por parseo de plist de enrolamiento MDM fleetdmRecursión sin control 7.5ALTA
  12. VULNERABILIDAD CVE-2026-111927Robo de credenciales en Coder por coincidencia de prefijo de hostname en proxy de workspace coderCredenciales mal protegidas 7.7ALTA
  13. VULNERABILIDAD CVE-2026-111924Denegación de servicio en Fleet por descompresión gzip sin límite fleetdmImproper Handling of Highly Compressed Data (Data Amplification) 7.5ALTA
  14. VULNERABILIDAD CVE-2026-109701Cross-site scripting (XSS) reflejado en el plugin PAYCOMET for WooCommerce hasta 5.45 PAYCOMETCross-site scripting (XSS) 7.1ALTA
  15. EXPLOIT PÚBLICO CVE-2026-27280Escritura fuera de límites en DNG SDK AdobeEscritura fuera de límites 7.8ALTA
  16. EXPLOIT PÚBLICO CVE-2026-96889Uso después de liberar en librsvg al procesar Xincludes con entidades duplicadas Red HatUso después de liberar 7.8ALTA
  17. VULNERABILIDAD CVE-2026-110889Exposición de información sensible en Gantry 5 Framework hasta 5.6.4 GantryInformación en mensajes de error 7.5ALTA
  18. VULNERABILIDAD CVE-2026-110384Cross-site scripting (XSS) reflejado en Fancy Comments WordPress hasta 1.2.21 Heateor SupportCross-site scripting (XSS) 7.1ALTA
  19. VULNERABILIDAD CVE-2026-111110Cross-site scripting (XSS) almacenado no autenticado en GetPaid hasta 2.8.61 stiofansislandCross-site scripting (XSS) 7.2ALTA
  20. VULNERABILIDAD CVE-2026-100316Cross-site scripting (XSS) almacenado no autenticado en European VAT Compliance Assistant for WooCommerce… davidandersonCross-site scripting (XSS) 7.2ALTA
  21. EXPLOIT PÚBLICO CVE-2026-107082Inyección SQL en SLiMS 9 Bulian en index.php mediante opac_hide y promoted Inyección SQL 8.8ALTA
  22. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-31431Corrección en el kernel de Linux: crypto algif_aead vuelve a operar fuera de lugar LinuxTransferencia de recurso incorrecta 7.8ALTA
  23. VULNERABILIDAD CVE-2026-109208Cross-site scripting almacenado sin autenticación en LearnPress mediante los parámetros 'quantity' y… thimpressCross-site scripting (XSS) 7.2ALTA
  24. VULNERABILIDAD CVE-2026-107762Referencia directa insegura a objetos con exposición de información sensible sin autenticación en Kirki themeumReferencia directa insegura (IDOR) 7.5ALTA