Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.034 CVE · PÁGINA 22

  1. VULNERABILIDAD CVE-2026-87111Cross-site scripting almacenado en User Registration PRO mediante el encabezado HTTP Referer wpeverestCross-site scripting (XSS) 7.2ALTA
  2. VULNERABILIDAD CVE-2026-75903Evasión de autenticación en Vulnity Security para WordPress manuelgalanAutenticación incorrecta 8.1ALTA
  3. EXPLOIT PÚBLICO CVE-2026-53365Falla de finalización zerocopy en vsock/virtio del kernel Linux LinuxLiberación de recursos incorrecta 7.8ALTA
  4. EXPLOIT PÚBLICO CVE-2026-104715Inyección de opciones en mount.cifs de cifs-utils Red HatInyección de argumentos 7.8ALTA
  5. VULNERABILIDAD CVE-2026-95686Cross-site scripting DOM almacenado en Opti-Behavior vía 'targetUrl' optiuserCross-site scripting (XSS) 7.2ALTA
  6. VULNERABILIDAD CVE-2026-104000Cross-site scripting almacenado en Simply Schedule Appointments vía 'status' croixhaugCross-site scripting (XSS) 7.2ALTA
  7. VULNERABILIDAD CVE-2026-95809Cross-site scripting DOM almacenado en Opti-Behavior vía 'country_name' optiuserCross-site scripting (XSS) 7.2ALTA
  8. VULNERABILIDAD CVE-2026-109232Cross-site scripting almacenado en Salon Booking System vía campo de checkout wordpresschefCross-site scripting (XSS) 7.2ALTA
  9. VULNERABILIDAD CVE-2026-109447Escalada de privilegios en User Profile Builder vía parámetro 'role' cozmoslabsGestión de privilegios incorrecta 8.1ALTA
  10. VULNERABILIDAD CVE-2026-103896Escritura limitada de archivos y envenenamiento de caché en 10Web Booster 10webRecorrido de directorios 7.5ALTA
  11. VULNERABILIDAD CVE-2026-89051Cross-site scripting almacenado en Hide My WP Ghost vía comentarios johndarrelCross-site scripting (XSS) 7.2ALTA
  12. VULNERABILIDAD CVE-2026-111122Cross-site scripting DOM almacenado en SiteOrigin CSS vía href de comentario gpridayCross-site scripting (XSS) 7.2ALTA
  13. VULNERABILIDAD CVE-2026-109513Cross-site scripting almacenado en NotificationX vía 'name' wpdevteamCross-site scripting (XSS) 7.2ALTA
  14. VULNERABILIDAD CVE-2026-107764Cross-site scripting (XSS) almacenado basado en DOM en SiteOrigin CSS vía URL del autor del comentario gpridayCross-site scripting (XSS) 7.2ALTA
  15. VULNERABILIDAD CVE-2026-85659Escalada de privilegios en PilotPress vía parámetro 'username' ontraportGestión de privilegios incorrecta 8.8ALTA
  16. VULNERABILIDAD CVE-2026-104932Ejecución remota de código en Search Regex vía deserialización insegura johnny5Deserialización insegura 8.0ALTA
  17. VULNERABILIDAD CVE-2026-100186Cross-site scripting (XSS) almacenado en User Profile Builder vía campo First Name cozmoslabsCross-site scripting (XSS) 7.2ALTA
  18. VULNERABILIDAD CVE-2026-109813Clave privada de CA raíz compartida y embebida en productos Moxa MoxaClave criptográfica embebida 8.6ALTA
  19. VULNERABILIDAD CVE-2026-111378Agotamiento de memoria no autenticado en FreeRDP vía parser de tramas NLA FreeRDPConsumo de recursos sin control 7.5ALTA
  20. VULNERABILIDAD CVE-2026-111379Desbordamiento de búfer de heap en FreeRDP vía persistent_cache_read_entry_v3 FreeRDPDesbordamiento de heap 7.3ALTA
  21. VULNERABILIDAD CVE-2026-111380Desbordamiento de heap en FreeRDP vía backends audin de Apple FreeRDPDesbordamiento de entero 8.8ALTA
  22. VULNERABILIDAD CVE-2026-111381Desbordamiento de búfer de heap en FreeRDP vía parser de caché persistente v2 FreeRDPDesbordamiento de heap 7.3ALTA
  23. VULNERABILIDAD CVE-2026-111382Escritura fuera de límites de heap en FreeRDP en combinación AVC444 YUV444 FreeRDPEscritura fuera de límites 8.8ALTA
  24. VULNERABILIDAD CVE-2026-105228Lectura fuera de límites en ISPSoft DeltawwLectura fuera de límites 7.0ALTA