Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.031 CVE · PÁGINA 42

  1. EXPLOIT PÚBLICO CVE-2026-84568Recorrido de directorios en macOS AppleRecorrido de directorios 7.8ALTA
  2. VULNERABILIDAD CVE-2026-65459Borrado arbitrario de contenido en el plugin Forminator hasta 1.57.3 WPMU DEVFalta de autorización 7.5ALTA
  3. VULNERABILIDAD CVE-2026-66566Inclusión local de archivos en el tema Ambient de WordPress hasta 1.7 Elated-ThemesInclusión remota de archivos 8.1ALTA
  4. VULNERABILIDAD CVE-2026-78532Cross-site scripting (XSS) en el tema LMS de WordPress hasta 8.3 designthemesCross-site scripting (XSS) 7.1ALTA
  5. VULNERABILIDAD CVE-2026-78530Eliminación arbitraria de archivos en el tema FoodBakery de WordPress ChimpstudioRecorrido de directorios 7.7ALTA
  6. VULNERABILIDAD CVE-2026-78534Cross-site scripting (XSS) en el tema Educavo de WordPress Keen IT SolutionsCross-site scripting (XSS) 7.1ALTA
  7. VULNERABILIDAD CVE-2026-103071Inyección de código en Thank You Page Customizer for WooCommerce VillaThemeInyección de código 7.5ALTA
  8. VULNERABILIDAD CVE-2026-106609Control de acceso roto en el plugin Bayarcash WooCommerce Web ImpianFalta de autorización 7.5ALTA
  9. VULNERABILIDAD CVE-2026-62044Inyección de objetos PHP en el plugin Super Video Player bPluginsDeserialización insegura 7.2ALTA
  10. VULNERABILIDAD CVE-2026-106608Escalada de privilegios en WooCommerce desde Shop Manager AutomatticIncorrect Privilege Assignment 7.2ALTA
  11. VULNERABILIDAD CVE-2026-94160Cross-site scripting (XSS) reflejado en ThemeStek Extras for LabtechCO Theme themeStekCross-site scripting (XSS) 7.1ALTA
  12. VULNERABILIDAD CVE-2026-96341Escalada de privilegios en el plugin Forminator de WordPress WPMU DEVIncorrect Privilege Assignment 8.2ALTA
  13. VULNERABILIDAD CVE-2026-108549Falta de autenticación en cc-connect por suplantación del remitente de webhooks de MAX chenhg5Falta de autenticación 8.1ALTA
  14. VULNERABILIDAD CVE-2026-108548Evasión de autenticación en AstronRPA mediante Bearer token arbitrario iflytekAutenticación incorrecta 7.3ALTA
  15. VULNERABILIDAD CVE-2026-108546Inyección de comandos del sistema en Spotweb vía título de spot en runcommand spotwebInyección de comandos del sistema 7.5ALTA
  16. VULNERABILIDAD CVE-2026-108553CSRF con ejecución remota de código en OpenRefine vía comando get-rows OpenRefineFalsificación de petición (CSRF) 7.5ALTA
  17. VULNERABILIDAD CVE-2026-108550Toma de control de cuentas en SkillHub vía flujo de fusión de cuentas iflytekAutorización incorrecta 8.8ALTA
  18. VULNERABILIDAD CVE-2013-10076Asignación de un array de 32 GiB con lista vacía en ExtUtils::Typemaps::STL::Vector Subdesbordamiento de entero 7.5ALTA
  19. VULNERABILIDAD CVE-2026-107794Asignación de un array de 32 GiB con lista vacía en ExtUtils::Typemaps::STL::List Subdesbordamiento de entero 7.5ALTA
  20. VULNERABILIDAD CVE-2026-108161Inyección de comandos del sistema en FusionPBX vía Caller ID en descarga ZIP de grabaciones fusionpbxInyección de comandos del sistema 7.5ALTA
  21. VULNERABILIDAD CVE-2026-105885Inyección de objetos PHP en el plugin Slider by 10Web para WordPress 10webDeserialización insegura 8.8ALTA
  22. VULNERABILIDAD CVE-2026-102388Cross-site scripting (XSS) almacenado en el plugin Forminator para WordPress WPMU DEVCross-site scripting (XSS) 7.1ALTA
  23. VULNERABILIDAD CVE-2026-97263Cross-site scripting (XSS) almacenado en el plugin WPAdverts para WordPress Greg WiniarskiCross-site scripting (XSS) 7.1ALTA
  24. VULNERABILIDAD CVE-2026-94676Inyección de objetos PHP en el plugin Tainacan para WordPress Tainacan CommunityDeserialización insegura 7.2ALTA