Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad baja

SEVERIDAD125 CVE · PÁGINA 3

  1. VULNERABILIDAD CVE-2026-104642Manipulación de precios en Simple Shopping Cart por omisión de verificación Simple Shopping CartVerificación de autenticidad insuficiente 2.7BAJA
  2. VULNERABILIDAD CVE-2026-35501Evasión de ancla de confianza de isla en Unbound mediante NSEC falsificado NLnet LabsImproper Validation of Integrity Check Value 3.7BAJA
  3. VULNERABILIDAD CVE-2026-96901Evasión de autenticación en Cart Abandonment Recovery for WooCommerce Cart Abandonment Recovery for WooCommerceAutenticación incorrecta 3.7BAJA
  4. VULNERABILIDAD CVE-2026-114040Recorrido de directorios en DLModelManager.get_model_meta de BerryNet DT42Recorrido de directorios 3.5BAJA
  5. VULNERABILIDAD CVE-2026-114115Lectura incorrecta de memoria en Vyper vía selección de arrays anidados en ternario vyperlangAccess of Resource Using Incompatible Type ('Type Confusion') 3.7BAJA
  6. VULNERABILIDAD CVE-2026-91650Exposición de información en Oracle Essbase (Java Based Agent) Oracle Corporation 3.7BAJA
  7. VULNERABILIDAD CVE-2026-9825Exposición de cookies de sesión en IBM Cyber Fraud IBMReachable Assertion 3.7BAJA
  8. VULNERABILIDAD CVE-2026-113651Recorrido de directorios en uploadfs de ApostropheCMS apostrophecmsRecorrido de directorios 3.3BAJA
  9. VULNERABILIDAD CVE-2026-112912Intercambio de enlace simbólico en la verificación de escritura de SoftFileLock de filelock revela si una… tox-devSeguimiento de enlaces 2.5BAJA
  10. VULNERABILIDAD CVE-2026-113357Secuestro de reportes de CI en @e2e-dev/github por marcador predecible tester-armyAutorización incorrecta 3.5BAJA
  11. VULNERABILIDAD CVE-2026-1501Validación de certificados incorrecta en IBM Concert IBMValidación de certificados incorrecta 3.7BAJA
  12. VULNERABILIDAD CVE-2026-3303Política de seguridad entre dominios permisiva en IBM Concert IBMPolítica de dominios cruzados permisiva 3.7BAJA
  13. VULNERABILIDAD CVE-2026-112274Lectura fuera de límites en DNS::soa_record::init de libtins hasta 4.6 libtinsLectura fuera de límites 3.7BAJA
  14. VULNERABILIDAD CVE-2026-112284Lectura fuera de límites en DecoderImpl::HandleGLGR de libaribcaption 1.1.0 a 1.1.2 xqqLectura fuera de límites 3.3BAJA
  15. VULNERABILIDAD CVE-2026-112288Bypass del filtro SSRF en Krayin CRM mediante DNS rebinding krayinFalsificación de petición del servidor (SSRF) 3.3BAJA
  16. VULNERABILIDAD CVE-2026-91831Inyección de encabezados de correo en Subscribe to Comments Subscribe to CommentsImproper Neutralization of CRLF Sequences ('CRLF Injection') 3.8BAJA
  17. VULNERABILIDAD CVE-2026-112042Cross-site scripting (XSS) en dmBaseLinkTag::text de diem diem-projectCross-site scripting (XSS) 3.5BAJA
  18. VULNERABILIDAD CVE-2026-112041Generador pseudoaleatorio criptográficamente débil en diem, función dmString::random de dmString.php diem-projectCryptographically Weak PRNG 3.7BAJA
  19. VULNERABILIDAD CVE-2026-112039Cross-site scripting (XSS) en la consola administrativa de diem, función append de actions.class.php diem-projectCross-site scripting (XSS) 2.4BAJA
  20. VULNERABILIDAD CVE-2026-112038Cross-site scripting (XSS) en el servicio de verificación de versión de diem, función html de dmAdminCtrl.js diem-projectCross-site scripting (XSS) 2.4BAJA
  21. VULNERABILIDAD CVE-2026-112037Validación de certificado incorrecta en el cliente de Google Analytics de diem, gapi.class.php diem-projectValidación de certificados incorrecta 3.7BAJA
  22. EXPLOIT PÚBLICO CVE-2025-53051Vulnerabilidad en el componente RDBMS Functional Index de Oracle Database Server Oracle CorporationLectura fuera de límites 2.7BAJA
  23. VULNERABILIDAD CVE-2026-112112Evasión de validación de IPv6 FlowSpec en CZ.NIC BIRD nicCantidad especificada sin validar 2.3BAJA
  24. VULNERABILIDAD CVE-2026-112029Hash de contraseña débil en el componente SHA1 Handler de diem-project diem hasta 5.1.3 diem-projectPassword Hash With Insufficient Computational Effort 2.5BAJA