Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.028 CVE · PÁGINA 4

  1. VULNERABILIDAD CVE-2026-55888Recorrido de directorios en la opción "files" de SaveFiles de XDG Desktop Portal flatpakRecorrido de directorios 8.8ALTA
  2. VULNERABILIDAD CVE-2026-112359Control de acceso roto en el plugin WPMobile.App de WordPress Amauri.IOFalta de autorización 7.5ALTA
  3. VULNERABILIDAD CVE-2026-25716Falta de autorización en los endpoints REST de bloqueo y desbloqueo de usuarios de BlueSpiceUserManager Hallo Welt! GmbHFalta de autorización 7.1ALTA
  4. VULNERABILIDAD CVE-2026-16762Denegación de servicio en el parser QXmlStreamReader de Qt Core qtInefficient Algorithmic Complexity 8.7ALTA
  5. VULNERABILIDAD CVE-2026-112838Cross-site scripting (XSS) almacenado en el plugin VikRentCar de WordPress e4jvikwpCross-site scripting (XSS) 7.1ALTA
  6. VULNERABILIDAD CVE-2026-89320Pérdida de integridad en JWE AES-CBC-HMAC por HmacShaCryptor.Hash que no procesa la entrada Eclipse FoundationImproper Validation of Integrity Check Value 8.8ALTA
  7. VULNERABILIDAD CVE-2026-93489Autenticación incorrecta en módulos de routers ASUS ASUSAutenticación incorrecta 8.7ALTA
  8. VULNERABILIDAD CVE-2026-75779Inyección de comandos del sistema y CSRF en un modelo de router ASUS ASUSInyección de comandos del sistema 8.6ALTA
  9. VULNERABILIDAD CVE-2026-75775Inyección de comandos del sistema en ciertos routers ASUS ASUSInyección de comandos del sistema 7.7ALTA
  10. VULNERABILIDAD CVE-2025-30045Inyección de código en CGM CLININET CGMInyección de código 8.6ALTA
  11. VULNERABILIDAD CVE-2025-30043Falta de autenticación en CGM CLININET CGMFalta de autenticación 7.1ALTA
  12. VULNERABILIDAD CVE-2025-30049Uso de hashes de contraseña MD5 sin sal en CGM CLININET CGMUse of Password Hash With Insufficient Computational Effort 8.2ALTA
  13. VULNERABILIDAD CVE-2025-30052Evasión de autenticación por suplantación de IP en rsyncd de CGM CLININET CGMSuplantación de autenticación 8.8ALTA
  14. EXPLOIT PÚBLICO CVE-2026-113872Denegación de servicio en multer con fileFilter asíncrono tras abortar la petición multerUncaught Exception 7.5ALTA
  15. EXPLOIT PÚBLICO CVE-2026-109715Condiciones de límite incorrectas en el componente JavaScript Engine MozillaCorrupción de memoria 8.1ALTA
  16. EXPLOIT PÚBLICO CVE-2026-93687Desbordamiento de pila en braces hasta 3.0.3 por patrones profundamente anidados micromatchRecursión sin control 7.5ALTA
  17. VULNERABILIDAD CVE-2026-109936Cross-site scripting (XSS) almacenado en Otter Blocks vía filtro de renderizado de contenido dinámico sin… Otter BlocksCross-site scripting (XSS) 7.5ALTA
  18. VULNERABILIDAD CVE-2026-111982Toma de control de cuenta de super administrador de red en Profile Builder vía cambio de email en Edit Profile User Profile BuilderGestión de privilegios incorrecta 7.2ALTA
  19. VULNERABILIDAD CVE-2026-113500Cross-site scripting (XSS) almacenado en LiteSpeed Cache vía optimización de visualización de fuentes sin… LiteSpeed CacheCross-site scripting (XSS) 7.5ALTA
  20. VULNERABILIDAD CVE-2026-113499Cross-site scripting (XSS) almacenado en LiteSpeed Cache vía reescritura de CSS inline de CDN sin… LiteSpeed CacheCross-site scripting (XSS) 7.5ALTA
  21. VULNERABILIDAD CVE-2026-94268Toma de control de cuenta de administrador en Advanced Custom Fields: Extended vía acción de actualización… Advanced Custom Fields: ExtendedGestión de privilegios incorrecta 8.1ALTA
  22. VULNERABILIDAD CVE-2026-94262Toma de control de cuentas no administradoras en Advanced Custom Fields: Extended vía acción de… Advanced Custom Fields: ExtendedAutorización incorrecta 8.1ALTA
  23. VULNERABILIDAD CVE-2026-86055Envenenamiento de enlaces de restablecimiento por inyección de Host en Part-DB Part-DBRecuperación de contraseña débil 8.7ALTA
  24. VULNERABILIDAD CVE-2026-115546Fallo de verificación del origen de autenticación en Okta Access Gateway OktaReferencia directa insegura (IDOR) 8.1ALTA