Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.031 CVE · PÁGINA 31

  1. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2017-11882Corrupción de memoria en Microsoft Office Microsoft CorporationCorrupción de memoria 7.8ALTA
  2. EXPLOIT PÚBLICO CVE-2026-85884Escalada de privilegios en Windows Health and Optimized Experiences Service MicrosoftFalta de autenticación 7.8ALTA
  3. VULNERABILIDAD CVE-2026-77114Cross-site scripting almacenado no autenticado en Document Gallery danrossiterCross-site scripting (XSS) 7.2ALTA
  4. VULNERABILIDAD CVE-2026-83592Cross-site scripting almacenado no autenticado en Contact Form DB for Enfold doctorwpCross-site scripting (XSS) 7.2ALTA
  5. VULNERABILIDAD CVE-2026-93885Cross-site scripting almacenado no autenticado en Cryptocurrency Donation Box blackworks1Cross-site scripting (XSS) 7.2ALTA
  6. VULNERABILIDAD CVE-2026-94377Cross-site scripting almacenado en Verified Reviews (Avis Vérifiés) vía parámetro 'moderation' avisverifiesCross-site scripting (XSS) 7.2ALTA
  7. VULNERABILIDAD CVE-2026-95816Cross-site scripting almacenado en Smart Forms vía parámetro 'formString' edgarrojasCross-site scripting (XSS) 7.2ALTA
  8. VULNERABILIDAD CVE-2026-95808Inyección SQL ciega en Form Maker by 10Web vía parámetro 'inputs' 10webInyección SQL 7.5ALTA
  9. VULNERABILIDAD CVE-2026-96661Inyección SQL basada en tiempo en Gmedia Photo Gallery vía parámetro 'gmedia__in' pasyukInyección SQL 7.5ALTA
  10. VULNERABILIDAD CVE-2026-97398Cross-site scripting almacenado en FV Flowplayer Video Player vía atributo 'synopsis' del shortcode foliovisionCross-site scripting (XSS) 7.2ALTA
  11. VULNERABILIDAD CVE-2026-101924Cross-site scripting almacenado en NewStatPress vía atributo 'urlrequested' de la query string ice00Cross-site scripting (XSS) 7.2ALTA
  12. VULNERABILIDAD CVE-2026-105429Inyección de líneas Match en la configuración SSH del cliente NetBird vía FQDN o hostname de peer NetBirdInyección de comandos del sistema 8.0ALTA
  13. VULNERABILIDAD CVE-2026-110455Inyección de comandos en UniFi Protect AI Key Ubiquiti IncValidación de entrada incorrecta 8.1ALTA
  14. VULNERABILIDAD CVE-2026-104995Inclusión local de archivos en BP Profile Search vía cookie 'bps_directory' dontdreamInclusión remota de archivos 8.1ALTA
  15. VULNERABILIDAD CVE-2026-104767Escalada de privilegios en Membership & User Roles for WooCommerce por caché de roles obsoleta davefxGestión de privilegios incorrecta 7.5ALTA
  16. VULNERABILIDAD CVE-2026-104749Escalada de privilegios en Bit integrations por re-ejecución de logs con datos de identidad confundida bitpressadminGestión de privilegios incorrecta 7.5ALTA
  17. VULNERABILIDAD CVE-2026-17092Falta de autorización en Directorist permite eliminar listados arbitrarios vía parámetro 'listing_id' wpwaxFalta de autorización 8.1ALTA
  18. VULNERABILIDAD CVE-2026-82715Archivo temporal inseguro en Hitachi Disk Array Driver para AIX y Virtual I/O Server HitachiArchivo temporal inseguro 7.9ALTA
  19. VULNERABILIDAD CVE-2026-103422Cross-site scripting almacenado sin autenticación en AnyComment vía 'email' ateshabaevCross-site scripting (XSS) 7.2ALTA
  20. VULNERABILIDAD CVE-2026-102251Inyección SQL sin autenticación en Abandoned Cart Pro for WooCommerce vía 'validate' Tyche SoftwaresInyección SQL 7.5ALTA
  21. VULNERABILIDAD CVE-2026-14765Configuración insegura por defecto de esquemas de URL en LaunchURL de Epic Games Unreal Engine Epic GamesInitialization of a Resource with an Insecure Default 7.7ALTA
  22. VULNERABILIDAD CVE-2026-110444Inyección de código en TeamPlus Messenger TEAMPLUS TECHNOLOGYInyección de código 8.8ALTA
  23. VULNERABILIDAD CVE-2026-110445Inyección de código en TeamPlus Messenger TEAMPLUS TECHNOLOGYInyección de código 8.8ALTA
  24. EXPLOIT PÚBLICO CVE-2026-82957Falsificación de petición del lado del servidor en Webhook Subscription de hyperledger-firefly hyperledger-fireflyFalsificación de petición del servidor (SSRF) 7.3ALTA