Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.034 CVE · PÁGINA 19

  1. VULNERABILIDAD CVE-2026-96660Cross-site scripting almacenado sin autenticación en User Registration & Membership mediante el valor de un… wpeverestCross-site scripting (XSS) 7.2ALTA
  2. VULNERABILIDAD CVE-2026-108123Falta de autorización en WP Booking System permite exposición de información sensible sin autenticación murgrolandFalta de autorización 7.5ALTA
  3. VULNERABILIDAD CVE-2026-103899Cross-site scripting (XSS) almacenado en EU VAT Assistant for WooCommerce vía 'vat_number' daigo75Cross-site scripting (XSS) 7.2ALTA
  4. VULNERABILIDAD CVE-2026-92798Ejecución arbitraria de shortcodes en User Registration & Membership vía 'referrer_url' wpeverestInyección de código 8.1ALTA
  5. VULNERABILIDAD CVE-2026-111853Inyección de comandos del sistema en Tektronix 3 Series MDO vía comando SCPI TektronixInyección de comandos del sistema 8.8ALTA
  6. VULNERABILIDAD CVE-2026-111854Recorrido de directorios en Tektronix 3 Series MDO vía interfaz SCPI FILESystem TektronixRecorrido de directorios 8.1ALTA
  7. VULNERABILIDAD CVE-2026-111855Recorrido de directorios en la interfaz web de Tektronix 3 Series MDO TektronixRecorrido de directorios 7.5ALTA
  8. EXPLOIT PÚBLICO CVE-2026-92209Escalada de privilegios local en NoMachine Redis por autenticación insuficiente NoMachineInsufficient Entropy 7.8ALTA
  9. EXPLOIT PÚBLICO CVE-2026-92208Desbordamiento de búfer en el heap de NoMachine mDNS permite ejecución remota de código NoMachineDesbordamiento de heap 8.8ALTA
  10. VULNERABILIDAD CVE-2026-111044Evasión de revocación en Sunshine con certificados de cliente derivados LizardByteAutorización incorrecta 7.6ALTA
  11. VULNERABILIDAD CVE-2026-110752Agotamiento de memoria en Text::CSV_XS al procesar selectores RFC 7111 Asignación de recursos sin límites 7.5ALTA
  12. VULNERABILIDAD CVE-2026-110755Uso cuadrático de CPU en Text::CSV_XS con entradas de solo CR en getline Inefficient Algorithmic Complexity 7.5ALTA
  13. VULNERABILIDAD CVE-2026-110758Lectura fuera de límites en Text::CSV_XS con allow_whitespace en campos de solo espacios Buffer Under-read 7.5ALTA
  14. VULNERABILIDAD CVE-2026-96626Exfiltración de credenciales de registro de contenedores en Arcane al cambiar la URL getarcaneappExposición de información 8.5ALTA
  15. VULNERABILIDAD CVE-2026-68498Aplicación tardía de maxNameLength en jackson-core permite denegación de servicio por agotamiento de memoria FasterXMLConsumo de recursos sin control 7.5ALTA
  16. VULNERABILIDAD CVE-2026-96627Toma de control de administrador en Arcane mediante users:update delegado y restablecimiento de contraseña getarcaneappIncorrect Privilege Assignment 8.8ALTA
  17. VULNERABILIDAD CVE-2026-108374Modificación no autorizada de estados en ERPNext por falta de validación frappeFalta de autorización 7.7ALTA
  18. VULNERABILIDAD CVE-2026-49410CSRF en /auth/telegram de OpenHuman permite implantar una sesión controlada por el atacante tinyhumansaiFalsificación de petición (CSRF) 8.1ALTA
  19. VULNERABILIDAD CVE-2026-108372Política CORS permisiva en serve-status de LoopX expone estado del plano de control y archivos Markdown… huangruitengError de verificación de origen 7.1ALTA
  20. VULNERABILIDAD CVE-2026-62439Desbordamiento de búfer en el heap en el complemento file-pvr de GIMP al procesar archivos PVR Red HatDesbordamiento de entero 7.0ALTA
  21. VULNERABILIDAD CVE-2026-59963Elusión de autorización en endpoints de recetas de Tandoor Recipes TandoorRecipesReferencia directa insegura (IDOR) 7.1ALTA
  22. VULNERABILIDAD CVE-2026-61726Elusión de autorización de recetas privadas en /api/step/ de Tandoor Recipes TandoorRecipesControl de acceso incorrecto 8.1ALTA
  23. VULNERABILIDAD CVE-2026-59970SSRF ciego en la URL del proveedor de IA de Tandoor Recipes TandoorRecipesFalsificación de petición del servidor (SSRF) 7.7ALTA
  24. VULNERABILIDAD CVE-2026-68572Ejecución SQL no autorizada en el entorno Spark SQL de Apache Kylin Apache Software FoundationExposición de información 7.5ALTA