Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.031 CVE · PÁGINA 41

  1. VULNERABILIDAD CVE-2026-108853IDOR en UnicomAI Wanwu mediante DELETE /v1/appspace/app UnicomAIReferencia directa insegura (IDOR) 8.1ALTA
  2. VULNERABILIDAD CVE-2026-108859Denegación de servicio en mcp-go por búfer de cuerpos POST sin límite mark3labsAsignación de recursos sin límites 7.5ALTA
  3. VULNERABILIDAD CVE-2026-108865Evasión de autenticación OAuth2 en AmoyLab Unla vía /authorize AmoyLabAutenticación incorrecta 8.2ALTA
  4. VULNERABILIDAD CVE-2026-108863Falta de autenticación en la interfaz admin de Envoy en Katanemo Plano KatanemoFalta de autenticación 7.5ALTA
  5. VULNERABILIDAD CVE-2026-108571Inyección SQL en Xinhu Rainrock RockOA vía openkqjAction.php XinhuInyección SQL 7.3ALTA
  6. VULNERABILIDAD CVE-2026-88905XSS almacenado no autenticado en KeyWord Collector hasta 1.4 vía WPKeyWordSettings KeyWord CollectorCross-site scripting (XSS) 8.8ALTA
  7. VULNERABILIDAD CVE-2026-88903XSS almacenado no autenticado en Topcontent hasta 1.2.1 vía Content Webhook TopcontentCross-site scripting (XSS) 8.8ALTA
  8. VULNERABILIDAD CVE-2026-89234Inyección SQL no autenticada en WP-Partner hasta 1.2.1 vía parámetro id WP-PartnerInyección SQL 8.6ALTA
  9. VULNERABILIDAD CVE-2026-88827Evasión de autenticación de cuentas deshabilitadas en Disable Users hasta 1.0.5 vía XML-RPC y Application… Disable UsersAutenticación incorrecta 8.8ALTA
  10. VULNERABILIDAD CVE-2026-89213Inyección SQL ciega no autenticada en Llavero.io hasta 0.1.4 vía parámetro cill_login Llavero.ioInyección SQL 8.6ALTA
  11. VULNERABILIDAD CVE-2026-89285Inyección SQL no autenticada en Datalist it hasta 0.0.3 vía dli_fronted_action Datalist itInyección SQL 8.6ALTA
  12. VULNERABILIDAD CVE-2026-89283Reescritura masiva de contraseñas de entradas en WP Posts Password Batch Manager hasta 1.1 WP Posts Password Batch ManagerFalta de autorización 8.6ALTA
  13. VULNERABILIDAD CVE-2026-89232Inyección SQL no autenticada en RecordBrowser hasta 1.1.7 vía parámetro recordid RecordbrowserInyección SQL 8.6ALTA
  14. VULNERABILIDAD CVE-2026-89214Inyección SQL no autenticada en WpCues Basic Quiz hasta 1.6.5 vía envío de resultados WpCues Basic QuizInyección SQL 8.6ALTA
  15. VULNERABILIDAD CVE-2026-89302Inyección SQL no autenticada en Post Voting System vía el parámetro 'id' Post Voting SystemInyección SQL 8.6ALTA
  16. VULNERABILIDAD CVE-2026-89299Inyección SQL no autenticada en WP Verify API vía el parámetro 'verify' WP Verify APIInyección SQL 8.6ALTA
  17. VULNERABILIDAD CVE-2026-89297Inyección SQL no autenticada en Loja Automática vía el parámetro 'id' Loja AutomáticaInyección SQL 8.6ALTA
  18. VULNERABILIDAD CVE-2026-89287Inyección SQL no autenticada en ASPL Product Quotation vía el parámetro 'quote_id' ASPL Product QuotationInyección SQL 8.6ALTA
  19. VULNERABILIDAD CVE-2026-96227XSS almacenado no autenticado en Piotnet Forms vía carga de archivos Piotnet FormsCross-site scripting (XSS) 8.8ALTA
  20. VULNERABILIDAD CVE-2026-91829XSS reflejado en Subscribe to Comments vía el parámetro 'ref' Subscribe to CommentsCross-site scripting (XSS) 7.1ALTA
  21. VULNERABILIDAD CVE-2026-108522Autenticación incorrecta en el endpoint de login de Studio-Saelix Sencho vía X-Forwarded-For Studio-SaelixAutenticación incorrecta 8.3ALTA
  22. VULNERABILIDAD CVE-2026-108693Ruta de búsqueda no controlada en ImageMagick vía el delegado de Ghostscript ImageMagickElemento de ruta sin control 7.0ALTA
  23. VULNERABILIDAD CVE-2026-108695Autorización incorrecta en MultiVendorX vía el endpoint REST de configuración multivendorxAutorización incorrecta 7.1ALTA
  24. VULNERABILIDAD CVE-2026-108708Falta de autorización en Wukong_HRM mediante EmployeeAspect y EmployeeUtil WuKongOpenSourceFalta de autorización 8.8ALTA