Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad alta

SEVERIDAD1.031 CVE · PÁGINA 7

  1. VULNERABILIDAD CVE-2026-112822Inyección SQL en el plugin Workreap Core de WordPress AmentoTechInyección SQL 8.5ALTA
  2. VULNERABILIDAD CVE-2026-115328Inyección SQL en la API OPC HistoryRead de JSON-SCADA riclolsenInyección SQL 8.8ALTA
  3. VULNERABILIDAD CVE-2026-115323Autorización faltante en la API de direcciones de clientes de EverShop evershopcommerceFalta de autorización 7.3ALTA
  4. VULNERABILIDAD CVE-2026-115325Evasión de autorización en Netmaker mediante búsqueda sin alcance en updateExtClient gravitlReferencia directa insegura (IDOR) 8.3ALTA
  5. VULNERABILIDAD CVE-2026-115324Inyección SQL en el almacén vectorial Databricks de mem0 mem0aiInyección SQL 8.1ALTA
  6. VULNERABILIDAD CVE-2026-115332Inyección SQL en Lotus mediante claves de filtro de suscripción uselotusInyección SQL 8.8ALTA
  7. VULNERABILIDAD CVE-2026-115331Inyección SQL en Lotus mediante nombres de propiedades y filtros de métricas uselotusInyección SQL 8.8ALTA
  8. VULNERABILIDAD CVE-2026-115330Inyección SQL en Lotus mediante métricas facturables con SQL personalizado uselotusInyección SQL 8.8ALTA
  9. VULNERABILIDAD CVE-2026-115253Asignación incorrecta de permisos en el directorio de logs de WatchGuard Agent WatchGuardPermisos por defecto incorrectos 7.3ALTA
  10. VULNERABILIDAD CVE-2026-93471Descompresión ilimitada de mensajes SAML en esaml permite agotar la memoria handnot2Improper Handling of Highly Compressed Data (Data Amplification) 8.7ALTA
  11. VULNERABILIDAD CVE-2026-86696Creación ilimitada de átomos desde códigos de estado de LogoutResponse sin firmar en esaml handnot2Asignación de recursos sin límites 8.2ALTA
  12. VULNERABILIDAD CVE-2026-112313Cross-site scripting (XSS) almacenado en ACF Extended hasta 0.9.2.7 ACF ExtendedCross-site scripting (XSS) 7.1ALTA
  13. VULNERABILIDAD CVE-2026-112820Inclusión local de archivos en Academist Core hasta 1.4.1 Elated-ThemesInclusión remota de archivos 8.1ALTA
  14. VULNERABILIDAD CVE-2026-112085Acceso WebSocket cross-origin en webpack-dev-server mediante upgrades proxeados webpack-dev-serverError de verificación de origen 8.2ALTA
  15. VULNERABILIDAD CVE-2026-111079Exposición de historial de shell y variables de entorno en Goose Red HatExposición de información del sistema 7.4ALTA
  16. VULNERABILIDAD CVE-2026-111830Cross-site scripting (XSS) almacenado en el plugin WP Mailster de WordPress WP MailsterCross-site scripting (XSS) 7.1ALTA
  17. VULNERABILIDAD CVE-2026-112242Escalada de privilegios en el plugin Profile Builder de WordPress cozmoslabsIncorrect Privilege Assignment 8.8ALTA
  18. VULNERABILIDAD CVE-2026-112312Control de acceso roto en ACF Extended por falta de autorización ACF ExtendedFalta de autorización 7.5ALTA
  19. VULNERABILIDAD CVE-2026-111851Ejecución de código en Royal Elementor Addons por reflexión insegura WProyalReflexión insegura 7.6ALTA
  20. VULNERABILIDAD CVE-2026-114219Credenciales embebidas en NT OneAPP permiten descifrar datos de inicio de sesión NewType InfortechCredenciales embebidas 7.4ALTA
  21. VULNERABILIDAD CVE-2026-114221Divulgación de credenciales en NT OneAPP mediante desafío de autenticación básica NewType InfortechCredenciales mal protegidas 7.4ALTA
  22. VULNERABILIDAD CVE-2026-109987XSS almacenado en PixelYourSite a través de cookie sin autenticación PixelYourSiteCross-site scripting (XSS) 7.2ALTA
  23. VULNERABILIDAD CVE-2026-109927Escalada de privilegios en CM HIPAA Forms mediante cm_hipaa_update_user_role HIPAA FormsGestión de privilegios incorrecta 7.2ALTA
  24. VULNERABILIDAD CVE-2026-111958Evasión de autenticación en Royal MCP mediante token de enlace de vista previa Royal MCPAutenticación incorrecta 7.5ALTA