Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.031 CVE · PÁGINA 43

  1. VULNERABILIDAD CVE-2026-97264Cross-site scripting (XSS) reflejado en el plugin WPAdverts de WordPress Greg WiniarskiCross-site scripting (XSS) 7.1ALTA
  2. VULNERABILIDAD CVE-2026-103636Lectura fuera de límites en la deserialización de unión VarOpt de Apache DataSketches C++ Apache Software FoundationLectura fuera de límites 7.5ALTA
  3. VULNERABILIDAD CVE-2026-93950Control de acceso roto en el tema Motors de WordPress StylemixThemesFalta de autorización 7.5ALTA
  4. VULNERABILIDAD CVE-2026-93949Evasión de autenticación en el tema Grocery Shopping Store de WordPress OmegathemesEvasión de autenticación 7.1ALTA
  5. VULNERABILIDAD CVE-2026-107657Cross-site scripting (XSS) almacenado en HivePress de WordPress hivepressCross-site scripting (XSS) 7.2ALTA
  6. VULNERABILIDAD CVE-2026-96278Cross-site scripting (XSS) almacenado en WP Photo Album Plus hasta 9.3.03.002 opajaapCross-site scripting (XSS) 7.2ALTA
  7. VULNERABILIDAD CVE-2026-101920Cross-site scripting (XSS) DOM almacenado en Molongui Authorship hasta 5.2.12 molonguiCross-site scripting (XSS) 7.2ALTA
  8. VULNERABILIDAD CVE-2026-96662Inyección SQL en Appointment Booking Plugin hasta 5.7.2 latepointInyección SQL 7.5ALTA
  9. VULNERABILIDAD CVE-2026-100147Cross-site scripting (XSS) almacenado en FunnelKit hasta 3.16.0.5 teamfunnelkitCross-site scripting (XSS) 7.2ALTA
  10. VULNERABILIDAD CVE-2026-96765Cross-site scripting (XSS) almacenado en WPO365 | LOGIN hasta 44.1 wpo365Cross-site scripting (XSS) 7.2ALTA
  11. VULNERABILIDAD CVE-2026-100178Cross-site scripting (XSS) almacenado en WPAdverts hasta 2.3.4 gwinCross-site scripting (XSS) 7.2ALTA
  12. VULNERABILIDAD CVE-2026-104759Evasión de autenticación en WPO365 | LOGIN hasta 44.1 wpo365Autenticación incorrecta 8.1ALTA
  13. VULNERABILIDAD CVE-2026-93746Referencia directa insegura a objetos en WebToffee WooCommerce PDF Invoices hasta 5.0.2 webtoffeeReferencia directa insegura (IDOR) 7.5ALTA
  14. VULNERABILIDAD CVE-2026-93951Cross-site scripting reflejado en Zeinet BracketwebCross-site scripting (XSS) 7.1ALTA
  15. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2017-12615Ejecución remota de código en Apache Tomcat Apache Software FoundationSubida de archivos sin restricción 8.1ALTA
  16. VULNERABILIDAD CVE-2026-14335Cross-site scripting almacenado en Easy Digital Downloads smubCross-site scripting (XSS) 7.2ALTA
  17. VULNERABILIDAD CVE-2026-104752Ejecución remota de código en Rank Math SEO Rank Math SEOSubida de archivos sin restricción 7.2ALTA
  18. VULNERABILIDAD CVE-2026-87781Inyección SQL en LTL Freight Quotes – Old Dominion Edition LTL Freight QuotesInyección SQL 8.6ALTA
  19. VULNERABILIDAD CVE-2026-87780Cross-site scripting almacenado en LTL Freight Quotes – Old Dominion Edition LTL Freight QuotesCross-site scripting (XSS) 8.8ALTA
  20. VULNERABILIDAD CVE-2026-94257Escalada de privilegios en SMS Alert por restablecimiento de contraseña arbitrario SMS AlertGestión de privilegios incorrecta 8.1ALTA
  21. VULNERABILIDAD CVE-2026-94256Evasión de autenticación en SMS Alert mediante inicio de sesión con OTP SMS AlertAutenticación incorrecta 8.1ALTA
  22. VULNERABILIDAD CVE-2026-101947Inyección de comandos del sistema en ExifTool for photo and video durante la exportación CSV CellHubsInyección de comandos del sistema 8.4ALTA
  23. VULNERABILIDAD CVE-2026-104797Evasión de autenticación en Advanced Form Integration por cambio de contraseña no verificado nasirahmedAutenticación incorrecta 8.1ALTA