Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.034 CVE · PÁGINA 25

  1. VULNERABILIDAD CVE-2026-111095Cross-site scripting almacenado en la vista general de proyecto clásica de JetBrains TeamCity JetBrainsCross-site scripting (XSS) 8.0ALTA
  2. VULNERABILIDAD CVE-2026-109702Cross-site scripting almacenado en el plugin Social Share Buttons de WordPress hasta 1.31 maxfoundryCross-site scripting (XSS) 7.1ALTA
  3. VULNERABILIDAD CVE-2026-109692Control de acceso roto en el plugin User Registration de WordPress hasta 5.2.8 ThemeGrillFalta de autorización 7.1ALTA
  4. VULNERABILIDAD CVE-2026-109693Escalada de privilegios en el plugin Fluent CRM de WordPress hasta 3.2.5 WP ManageNinja LLCIncorrect Privilege Assignment 8.8ALTA
  5. VULNERABILIDAD CVE-2026-79837Interrupción de servicio en HPE NonStop SQL/MX UDR SERVER por mensaje manipulado Hewlett Packard EnterpriseValidación de entrada incorrecta 7.3ALTA
  6. VULNERABILIDAD CVE-2026-88794Inyección de entidades externas XML (XXE) en el depurador XSLT de Sparx Enterprise Architect Sparx SystemsEntidades externas XML (XXE) 8.2ALTA
  7. VULNERABILIDAD CVE-2026-93649Redirección abierta en el sitio de Eclipse Adoptium Eclipse FoundationCWE-494 7.5ALTA
  8. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-0322Ejecución remota de código en la interfaz de administración de PAN-OS Palo Alto NetworksInyección de código 8.6ALTA
  9. VULNERABILIDAD CVE-2026-79828Desbordamiento de búfer en el heap en HPE NonStop Debug Utilities Hewlett Packard EnterpriseDesbordamiento de heap 7.1ALTA
  10. VULNERABILIDAD CVE-2026-79827Desbordamiento de búfer en el heap en HPE NonStop Inspect Subsystem Hewlett Packard EnterpriseDesbordamiento de heap 7.1ALTA
  11. VULNERABILIDAD CVE-2026-79826Desbordamiento de búfer en el heap en HPE NonStop OCAX Hewlett Packard EnterpriseDesbordamiento de heap 7.1ALTA
  12. VULNERABILIDAD CVE-2026-79824Recorrido de directorios en HPE NonStop Python 3.x Hewlett Packard EnterprisePath traversal: '\dir\..\filename' 8.0ALTA
  13. VULNERABILIDAD CVE-2026-53882Recorrido de rutas en la importación de VM de Virtualization Station QNAP Systems Inc.Seguimiento de enlaces 8.7ALTA
  14. VULNERABILIDAD CVE-2026-79829Corrupción de memoria en HPE NonStop HTTP WEBSERVER Hewlett Packard EnterpriseValidación de entrada incorrecta 8.2ALTA
  15. VULNERABILIDAD CVE-2026-108491Cross-site scripting (XSS) en el plugin Everest Forms de WordPress hasta 3.6.1 Everest FormsCross-site scripting (XSS) 7.1ALTA
  16. VULNERABILIDAD CVE-2026-108498Cross-site scripting (XSS) en el plugin BSK PDF Manager de WordPress hasta 3.8.1 bannerskyCross-site scripting (XSS) 7.1ALTA
  17. VULNERABILIDAD CVE-2026-109695Exposición de información sensible en el plugin FluentCart de WordPress hasta 1.7.1 WPManageNinjaInsertion of Sensitive Information Into Sent Data 7.5ALTA
  18. VULNERABILIDAD CVE-2026-79832Desbordamiento de búfer en HPE NonStop SQL/MX Executor Hewlett Packard EnterpriseDesbordamiento de pila 7.6ALTA
  19. VULNERABILIDAD CVE-2026-79833Denegación de servicio en HPE NonStop ANSI SQLUTIL Hewlett Packard EnterpriseUncaught exception 7.5ALTA
  20. VULNERABILIDAD CVE-2026-79834Ejecución de comandos no autorizada en HPE NonStop SQL/MX SQLCAT Hewlett Packard EnterpriseValidación de entrada incorrecta 7.4ALTA
  21. VULNERABILIDAD CVE-2026-102464Denegación de servicio en Eclipse Vert.x MQTT por retención ilimitada de mensajes QoS 2 entrantes Eclipse FoundationAsignación de recursos sin límites 8.2ALTA
  22. VULNERABILIDAD CVE-2026-16437Evasión de autenticación en GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI… Mitsubishi Electric CorporationRecuperación de contraseña débil 7.1ALTA
  23. VULNERABILIDAD CVE-2026-109855Denegación de servicio en el cliente WebSocket de undici por handshake HTTP/2 fallido undiciUncaught Exception 7.5ALTA
  24. VULNERABILIDAD CVE-2026-63315Almacenamiento de contraseña en texto plano en WebCTI SlicanPlaintext storage of a password 8.2ALTA