Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.034 CVE · PÁGINA 30

  1. VULNERABILIDAD CVE-2026-108070Control de acceso indebido en TSplus Remote Access permite acceder a recursos internos protegidos TSplusArchivos accesibles a terceros 8.7ALTA
  2. VULNERABILIDAD CVE-2026-104795Escape de contenedor mediante ejecución de binario privilegiado en insights-runtime-extractor Red HatPrivilegios innecesarios 8.8ALTA
  3. VULNERABILIDAD CVE-2026-101337Sobrescritura de pila desde un campo RDATA base64 con formato especial en NSD NLnet LabsDesbordamiento de pila 8.7ALTA
  4. VULNERABILIDAD CVE-2026-101338Sobrescritura de pila desde un RR SVCB o HTTPS con formato especial en NSD NLnet LabsDesbordamiento de pila 8.7ALTA
  5. VULNERABILIDAD CVE-2026-101341Sobrescritura de pila desde un campo RDATA TXT-DATA con formato especial en NSD NLnet LabsDesbordamiento de pila 8.7ALTA
  6. VULNERABILIDAD CVE-2026-101339Sobrescritura de pila desde un RR HIP con formato especial en NSD NLnet LabsDesbordamiento de pila 8.7ALTA
  7. VULNERABILIDAD CVE-2026-105067Inyección SQL en el plugin Modern Events Calendar Lite de WordPress WebnusInyección SQL 8.5ALTA
  8. VULNERABILIDAD CVE-2026-103358Inyección de código en el plugin Email Template Customizer for WooCommerce VillaThemeInyección de código 7.5ALTA
  9. VULNERABILIDAD CVE-2026-108071Evasión de autenticación en el mecanismo MFA de TSplus Remote Access TSplusMissing critical step in authentication 8.7ALTA
  10. VULNERABILIDAD CVE-2026-107431Control de acceso roto en el plugin JetFormBuilder de WordPress CrocoblockFalta de autorización 7.5ALTA
  11. VULNERABILIDAD CVE-2026-109901Inyección SQL en el plugin CP Multi View Event Calendar de WordPress codepeopleInyección SQL 8.5ALTA
  12. VULNERABILIDAD CVE-2026-73790Corrupción de memoria en HPE NonStop iTP WebServer Hewlett Packard EnterpriseValidación de entrada incorrecta 8.2ALTA
  13. VULNERABILIDAD CVE-2026-105106Inyección de comandos del sistema en tools/scheduler.pl de Koha Koha CommunityInyección de comandos del sistema 8.8ALTA
  14. VULNERABILIDAD CVE-2026-105107Inyección SQL en reports/cat_issues_top.pl de Koha Koha CommunityInyección SQL 7.6ALTA
  15. VULNERABILIDAD CVE-2026-103366Referencia directa insegura a objetos en el plugin Appointment Booking de WordPress latepointReferencia directa insegura (IDOR) 7.5ALTA
  16. VULNERABILIDAD CVE-2026-100163Evasión de autenticación en Appointment Booking Plugin mediante create_wp_user_for_customer() latepointAutenticación incorrecta 7.4ALTA
  17. VULNERABILIDAD CVE-2026-103367Inclusión local de archivos en el plugin ShopMagic de WordPress wpdeskInclusión remota de archivos 8.1ALTA
  18. VULNERABILIDAD CVE-2026-110284Inclusión local de archivos en el plugin LifterLMS de WordPress lifterlmsInclusión remota de archivos 7.5ALTA
  19. VULNERABILIDAD CVE-2026-107751Cross-site scripting almacenado en Mang Board vía parámetro user_name kitae-parkCross-site scripting (XSS) 7.2ALTA
  20. VULNERABILIDAD CVE-2026-107631Cross-site scripting almacenado en Record of Consent Extension for Complianz davidevalerioCross-site scripting (XSS) 7.2ALTA
  21. VULNERABILIDAD CVE-2026-104909Inclusión local de archivos en Mang Board vía parámetro mode_type kitae-parkInclusión remota de archivos 8.1ALTA
  22. VULNERABILIDAD CVE-2026-104764Inyección de objetos PHP en Post Export Import with Media vía page_data[meta] wpazleenDeserialización insegura 7.2ALTA
  23. VULNERABILIDAD CVE-2026-107153Configuración incorrecta de Android Verified Boot en smartphones de Rakuten Mobile Rakuten Mobile, Inc.Use of weak credentials 7.0ALTA
  24. VULNERABILIDAD CVE-2026-50218Validación incorrecta de JWT en Akamai Guardicore Platform Agent AkamaiImproper Control of Resource Identifiers ('Resource Injection') 8.5ALTA