Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.031 CVE · PÁGINA 36

  1. VULNERABILIDAD CVE-2026-13138Autorización inadecuada en Biletiva Ticketing Platform Divasoft Software and E-Commerce Inc.Client-Side Enforcement of Server-Side Security 8.6ALTA
  2. VULNERABILIDAD CVE-2026-101020Gestión inadecuada de privilegios en AssetView Hammock CorporationPermisos incorrectos 8.5ALTA
  3. VULNERABILIDAD CVE-2026-108179Inyección SQL ciega en el plugin WOLF de WordPress PluginUs.NetInyección SQL 7.6ALTA
  4. VULNERABILIDAD CVE-2026-109116Evasión de autorización en la función mysqli_query de Order Management de Restaurant-Management-System AdithyaYellojuReferencia directa insegura (IDOR) 7.3ALTA
  5. VULNERABILIDAD CVE-2026-109687Inyección SQL ciega en el plugin Link Whisper Free de WordPress Link Whisper INCInyección SQL 7.6ALTA
  6. VULNERABILIDAD CVE-2026-103316Carga de dylib en la app DigiD para macOS por falta de Hardened Runtime LogiusGestión de privilegios incorrecta 7.1ALTA
  7. VULNERABILIDAD CVE-2026-108973Carga irrestricta de archivos en Users.php de Contact Tracing System SourceCodesterSubida de archivos sin restricción 7.3ALTA
  8. VULNERABILIDAD CVE-2026-108969Comparación incorrecta en Session::checkLogin de Online-Examination-System itsmeravitejakComparación incorrecta 7.3ALTA
  9. VULNERABILIDAD CVE-2026-108970Inyección SQL en MySQLDB::addNewUser de Online-Examination-System itsmeravitejakInyección SQL 7.3ALTA
  10. VULNERABILIDAD CVE-2026-108972Autenticación incorrecta en el endpoint Employee de Human Resource Management System SourceCodesterAutenticación incorrecta 7.3ALTA
  11. VULNERABILIDAD CVE-2026-108974Carga sin restricciones en la función save_users de Users.php en E-Learning System SourceCodesterSubida de archivos sin restricción 7.3ALTA
  12. VULNERABILIDAD CVE-2026-75826Inyección de comandos en la función de backup de Teltonika RUTOS y TSWOS Teltonika NetworksInyección de comandos del sistema 8.5ALTA
  13. VULNERABILIDAD CVE-2026-108975Carga sin restricciones en la función move_uploaded_file de add_admin.php en Library Management System SourceCodesterSubida de archivos sin restricción 7.3ALTA
  14. EXPLOIT PÚBLICO CVE-2026-3888Escalada de privilegios local en snapd CanonicalPrivilege chaining 7.8ALTA
  15. VULNERABILIDAD CVE-2026-108966Inyección SQL en product.php de Performance Indicator System SourceCodesterInyección SQL 7.3ALTA
  16. VULNERABILIDAD CVE-2026-108964Inyección SQL en addproduct.php de Performance Indicator System SourceCodesterInyección SQL 7.3ALTA
  17. VULNERABILIDAD CVE-2026-108965Inyección SQL en edit_quantity.php de Performance Indicator System SourceCodesterInyección SQL 7.3ALTA
  18. VULNERABILIDAD CVE-2026-108967Inyección SQL en edit_credit.php de SourceCodester Performance Indicator System SourceCodesterInyección SQL 7.3ALTA
  19. VULNERABILIDAD CVE-2026-108968Inyección SQL en sales_history.php de SourceCodester Performance Indicator System SourceCodesterInyección SQL 7.3ALTA
  20. VULNERABILIDAD CVE-2026-14814Validación incorrecta de referencias de repositorio en GitLab GitLabPermissive Regular Expression 8.2ALTA
  21. VULNERABILIDAD CVE-2026-35001Desbordamiento de búfer en el parser S-102 de OpenS100 OpenS100 ProjectDesbordamiento de entero 7.0ALTA
  22. VULNERABILIDAD CVE-2026-81839Autorización incorrecta en GitLab permite ejecutar pipelines en proyectos transferidos GitLabAutorización incorrecta 7.7ALTA
  23. VULNERABILIDAD CVE-2026-96893Neutralización incorrecta de entrada en prompts de IA de GitLab GitLabImproper Neutralization of Input Used for LLM Prompting 7.3ALTA
  24. VULNERABILIDAD CVE-2026-92883Cross-site scripting (XSS) en la salida resaltada de GitLab GitLabCross-site scripting (XSS) 8.7ALTA