Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

SEVERIDAD · 125 ALERTAS

Vulnerabilidades de severidad baja

CVE con puntaje CVSS de severidad baja, ordenados por la última novedad.

Alertas

  1. VULNERABILIDAD CVE-2026-116007 Restricción insuficiente de intentos de autenticación en SMS Code Verification de ruoyi-vue-pro YunaiVIntentos de autenticación sin límite 3.7BAJA
  2. VULNERABILIDAD CVE-2026-116004 Cross-site scripting (XSS) en onyx-dot-app Onyx, archivo PreviewTab.tsx onyx-dot-appCross-site scripting (XSS) 3.5BAJA
  3. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-116012 Truncamiento de enteros en PackedDecode::skipAttribute del parser del decompilador de Ghidra NationalSecurityAgencyNumeric Truncation ErrorEXPLOIT PÚBLICO 3.6BAJA
  4. VULNERABILIDAD CVE-2026-115981 Cross-site scripting en upgrade/index.php de phpIPAM phpIPAMCross-site scripting (XSS) 2.4BAJA
  5. VULNERABILIDAD CVE-2026-115996 Validación incorrecta de certificados en Unitree Go2, función WebSocketClient.connect de websocket.py en… Unitree RoboticsValidación de certificados incorrecta 3.7BAJA
  6. VULNERABILIDAD CVE-2026-116013 Denegación de servicio en lua-resty-dns de OpenResty por el análisis de respuestas DNS openrestyImproper Handling of Length Parameter Inconsistency 3.7BAJA
  7. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-106073 Evasión de permisos de filesystem en Node.js vía realpathSync nodejsControl de acceso incorrectoEXPLOIT PÚBLICO 3.3BAJA
  8. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-106071 Recorrido de rutas en el Permission Model de filesystem de Node.js nodejsControl de acceso incorrectoEXPLOIT PÚBLICO 3.6BAJA
  9. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-106070 Corrupción de memoria en la API zlib.ZipFile de Node.js nodejsBusiness Logic ErrorsEXPLOIT PÚBLICO 3.7BAJA
  10. VULNERABILIDAD CVE-2026-113674 Modificación de listados enviados por invitados sin autenticación en GeoDirectory GeoDirectoryControl de acceso incorrecto 3.7BAJA
  11. VULNERABILIDAD CVE-2026-115897 Cross-site scripting (XSS) en Serialize JavaScript por /script sin escapar al final del cuerpo de una… yahooCross-site scripting (XSS) 2.1BAJA
  12. VULNERABILIDAD CVE-2026-79978 Escritura fuera de límites en la ruta de lectura de FIFO por streaming RTIO del driver ADXL345 zephyrprojectEscritura fuera de límites 3.6BAJA
  13. VULNERABILIDAD CVE-2026-83813 Falsificación de respuestas DNS en twisted.names por falta de validación de la dirección de origen twistedError de verificación de origen 3.1BAJA
  14. VULNERABILIDAD CVE-2026-115569 Lectura de archivos fuera del proyecto en Fallow mediante entradas projects de Jest y Vitest fallow-rsRecorrido de directorios 3.3BAJA
  15. VULNERABILIDAD CVE-2026-111737 Cross-site scripting (XSS) almacenado en Speed Optimizer vía listas de DNS Prefetch y Font Preload Speed OptimizerCross-site scripting (XSS) 3.5BAJA
  16. VULNERABILIDAD CVE-2026-110537 Cambio de estado de aprobación de usuarios entre sitios en Essential Addons for Elementor vía acción masiva Essential Addons for ElementorAutorización incorrecta 3.8BAJA
  17. VULNERABILIDAD CVE-2026-110510 Inyección de contenido en Essential Addons for Elementor vía etiqueta de título de Pricing Table y Post… Essential Addons for ElementorVerificación de autenticidad insuficiente 3.5BAJA
  18. VULNERABILIDAD CVE-2026-113501 Descartar avisos administrativos fijados en LiteSpeed Cache por parte de usuarios Subscriber LiteSpeed CacheFalta de autorización 3.1BAJA
  19. VULNERABILIDAD CVE-2026-112230 Envío de popups a la papelera en Popup Builder vía parámetro post_type sin autenticación Popup BuilderFalta de autorización 3.7BAJA
  20. VULNERABILIDAD CVE-2026-115535 Cross-site scripting en gedelumbung HospitalManagement, función sistem.php::simpan gedelumbungCross-site scripting (XSS) 2.4BAJA
  21. VULNERABILIDAD CVE-2026-115449 Desincronización de longitud en la respuesta ICMP echo de libslirp filtra la IP del host al invitado Red HatExposición de información 3.5BAJA
  22. VULNERABILIDAD CVE-2026-95721 Corrupción de memoria en la interfaz web de administración de AOS-8 Hewlett Packard Enterprise (HPE)Corrupción de memoria 3.3BAJA
  23. VULNERABILIDAD CVE-2026-115507 Inyección HTML en el encabezado de correo de notificaciones de Vikunja go-vikunjaCross-site scripting (XSS) 3.5BAJA
  24. VULNERABILIDAD CVE-2026-54238 Aceptación de JWT expirados con exp de tipo string en la autorización de broadcast REST de Supabase Realtime supabaseExpiración de sesión insuficiente 3.1BAJA
  25. VULNERABILIDAD CVE-2026-115519 Cookies sensibles sin atributos 'Secure' y 'HttpOnly' en KNIME Business Hub KNIMESensitive cookie in HTTPS session without 'secure' attribute 2.1BAJA
  26. VULNERABILIDAD CVE-2026-115246 Cross-site scripting en patdocmsg.php de online-clinic-management-system subhajitkhanCross-site scripting (XSS) 3.5BAJA
  27. VULNERABILIDAD CVE-2026-115319 Denegación de servicio en fzf por complejidad algorítmica en maskActionContents junegunnInefficient Algorithmic Complexity 2.5BAJA
  28. VULNERABILIDAD CVE-2026-21812 Transmisión en texto claro de información sensible en HCL AppScan Azure Boards Plugin HCL SoftwareTransmisión en texto plano 2.2BAJA
  29. VULNERABILIDAD CVE-2026-21811 Exposición de información de secretos en HCL AppScan Azure Boards Plugin HCL SoftwareCredenciales mal protegidas 3.8BAJA
  30. VULNERABILIDAD CVE-2026-114459 Lecturas fuera de límites en mod_qos al inspeccionar cuerpos de respuesta pbuchbinderLectura fuera de límites 3.7BAJA