Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.034 CVE · PÁGINA 21

  1. VULNERABILIDAD CVE-2026-68907Lectura fuera de límites en pila al crear datasets dinámicos en libIEC61850 mz-automationLectura fuera de límites 8.2ALTA
  2. VULNERABILIDAD CVE-2026-68906Bucle infinito y lectura fuera de límites en parseUserInformation de ACSE en libIEC61850 mz-automationLectura fuera de límites 8.7ALTA
  3. VULNERABILIDAD CVE-2026-92263Inyección de comandos del sistema en SparkyFitness vía nombre de archivo en backup/restore CodeWithCJInyección de comandos del sistema 7.2ALTA
  4. VULNERABILIDAD CVE-2026-111396Control de acceso roto en el plugin Advanced Post Manager de WordPress Liquid Web / StellarWPFalta de autorización 7.1ALTA
  5. VULNERABILIDAD CVE-2026-63618Exposición de configuración sensible en Apache Kylin Apache Software FoundationExposición de información 7.5ALTA
  6. VULNERABILIDAD CVE-2026-68571Elusión de la lista blanca de URL JDBC en Apache Kylin Apache Software FoundationInyección de código 8.8ALTA
  7. EXPLOIT PÚBLICO CVE-2026-104745Escalada de privilegios en Customer Email Verification for WooCommerce hasta 3.3.0 wpcodefactoryGestión de privilegios incorrecta 8.1ALTA
  8. EXPLOIT PÚBLICO CVE-2026-111389Inyección SQL en Frappe HRMS por falta de validación de entrada frappeInyección SQL 7.7ALTA
  9. VULNERABILIDAD CVE-2026-109119Escalada de privilegios en la API de gestión de usuarios de rdiffweb ikus-softFalta de autorización 8.8ALTA
  10. VULNERABILIDAD CVE-2026-107648Cross-site scripting almacenado no autenticado en WP Sessions Time Monitoring Full Automatic hasta 1.1.5 switcorpCross-site scripting (XSS) 7.2ALTA
  11. VULNERABILIDAD CVE-2026-111391Inyección de código en _evaluate_filter() de SGLang 0.5.10 a 0.5.22 sgl-projectInyección de código (eval) 8.1ALTA
  12. VULNERABILIDAD CVE-2026-105959Desbordamiento de búfer en el montón en el diccionario GLZ de spice-server Red HatDesbordamiento de entero 7.5ALTA
  13. VULNERABILIDAD CVE-2026-101300Falsificación de petición del lado del servidor en la exportación PDF de Wegow Wegow TechnologiesFalsificación de petición del servidor (SSRF) 7.1ALTA
  14. VULNERABILIDAD CVE-2026-109224Cross-site scripting almacenado no autenticado en SureCart hasta 4.9.4 surecartCross-site scripting (XSS) 7.2ALTA
  15. VULNERABILIDAD CVE-2026-92766Inyección SQL no autenticada en el parámetro 'src_by' de Vitepos appsbdInyección SQL 7.5ALTA
  16. VULNERABILIDAD CVE-2026-14177Enumeración de usuarios mediante restablecimiento de contraseña en ikas E-Commerce Infrastructure IKAS Technology Inc.Observable response discrepancy 7.5ALTA
  17. VULNERABILIDAD CVE-2026-111311Carga arbitraria de archivos en DoubleScale CRM hasta 1.5.1 samuelgallegosSubida de archivos sin restricción 8.8ALTA
  18. VULNERABILIDAD CVE-2026-96768Cross-site scripting almacenado no autenticado en GoSMTP Pro hasta 1.2.3 softaculousCross-site scripting (XSS) 7.2ALTA
  19. VULNERABILIDAD CVE-2026-14452Redirección abierta y XSS en Checkmk mediante el parámetro reset_url Checkmk GmbHRedirección abierta 8.6ALTA
  20. VULNERABILIDAD CVE-2026-92115Inyección de comandos en WP Photo Album Plus mediante el parámetro value de update-photo opajaapInyección de comandos 8.8ALTA
  21. VULNERABILIDAD CVE-2026-97640Cross-site scripting almacenado en WPConsent mediante contenido de comentarios y restauración de claves de… smubCross-site scripting (XSS) 7.2ALTA
  22. VULNERABILIDAD CVE-2026-97296Inyección de objetos PHP en el plugin Gravity Forms de WordPress Rocketgenius, IncDeserialización insegura 8.1ALTA
  23. VULNERABILIDAD CVE-2026-96339Cross-site scripting reflejado en el tema Houzez de WordPress Houzez.coCross-site scripting (XSS) 7.1ALTA
  24. VULNERABILIDAD CVE-2026-92553Carga arbitraria de archivos en YaySMTP mediante la extensión del nombre de archivo adjunto yaycommerceSubida de archivos sin restricción 8.8ALTA