Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad baja

SEVERIDAD125 CVE · PÁGINA 4

  1. VULNERABILIDAD CVE-2026-112031Cross-site scripting en TicketManager::addProject de Chamilo LMS hasta 1.11.40/2.0.3/3.0.1 chamiloCross-site scripting (XSS) 3.5BAJA
  2. VULNERABILIDAD CVE-2026-112026Hash de contraseña débil con sha1 en UserModel.class.php de light0011 cms light0011Password Hash With Insufficient Computational Effort 3.7BAJA
  3. VULNERABILIDAD CVE-2026-97204Eliminación de etiquetas entre repositorios y organizaciones en Gitea GiteaAutorización incorrecta 3.1BAJA
  4. VULNERABILIDAD CVE-2026-111993Almacenamiento en texto plano en UserDao.login de Soarkey StudentManagement SoarkeyDatos sensibles en texto plano 3.3BAJA
  5. VULNERABILIDAD CVE-2026-112050CSRF de inicio de sesión en Gitify por falta de validación del estado OAuth gitify-appFalsificación de petición (CSRF) 3.1BAJA
  6. VULNERABILIDAD CVE-2026-111874Restricción insuficiente de intentos de autenticación en Career Portal de OpenCATS opencatsIntentos de autenticación sin límite 3.7BAJA
  7. VULNERABILIDAD CVE-2026-111926Exposición de información en Coder vía /debug/manifest del agente coderExposición de información 3.3BAJA
  8. VULNERABILIDAD CVE-2026-111934Suplantación de IP en Coder vía cabecera X-Forwarded-For coderUse of Less Trusted Source 3.7BAJA
  9. VULNERABILIDAD CVE-2026-111932Inyección de HTML almacenada en Coder vía ajustes de apariencia coderCross-site scripting (XSS) 3.4BAJA
  10. VULNERABILIDAD CVE-2026-111933Enumeración de usuarios en Coder por hash de contraseña de relleno coderDiscrepancia observable 3.7BAJA
  11. VULNERABILIDAD CVE-2026-92431Enumeración de taxonomías y términos no autenticada en Patreon WordPress antes de 1.10.0 Patreon WordPressFalta de autorización 3.7BAJA
  12. VULNERABILIDAD CVE-2026-17591Uso después de liberar en libarchive al copiar metadatos mac Red HatUso después de liberar 3.6BAJA
  13. VULNERABILIDAD CVE-2026-111714Denegación de servicio por ReDoS en tarteaucitron.js antes de 1.37.0 AmauriCExpresión regular ineficiente (ReDoS) 3.1BAJA
  14. VULNERABILIDAD CVE-2026-111581Inyección de argumentos en libblockdev en las funciones de etiqueta ntfs/vfat Red HatInyección de argumentos 3.3BAJA
  15. VULNERABILIDAD CVE-2026-110805Falsificación de petición del lado del servidor en el endpoint de grupos PingOne de Devolutions Server DevolutionsFalsificación de petición del servidor (SSRF) 2.6BAJA
  16. VULNERABILIDAD CVE-2026-57569Variante de SSRF en Photo::fromUrl de Lychee por falta de fijación de IP tras la validación DNS LycheeOrgCondición de carrera TOCTOU 2.3BAJA
  17. VULNERABILIDAD CVE-2026-61610El destacado de fotos sin autenticación en Lychee revela la existencia de fotos privadas con… LycheeOrgControl de acceso incorrecto 2.3BAJA
  18. VULNERABILIDAD CVE-2026-55876XSS almacenado en Helium mediante carga de archivos SVG sin restricción HeliumEduCross-site scripting (XSS) 3.5BAJA
  19. VULNERABILIDAD CVE-2026-110810Lectura fuera de límites en el cargador de modelos de whisper.cpp ggml-orgLectura fuera de límites 2.8BAJA
  20. VULNERABILIDAD CVE-2026-110861Evasión de límite de tasa en Better Auth drizzle-adapter better-authIntentos de autenticación sin límite 3.7BAJA
  21. VULNERABILIDAD CVE-2026-64856Falta de control de autenticación en el endpoint de vista previa de fragmentos de FileRise error311Exposición de información 3.7BAJA
  22. VULNERABILIDAD CVE-2026-82153Almacenamiento inseguro de información sensible en Dell OS Recovery Tool DellAlmacenamiento inseguro 2.2BAJA
  23. VULNERABILIDAD CVE-2026-110656Lectura fuera de límites en el heap de minixml parseelt de miniupnpc miniupnp projectLectura fuera de límites 3.1BAJA
  24. VULNERABILIDAD CVE-2026-110655Lectura fuera de límites en el heap de minixml parseatt de miniupnpc miniupnp projectLectura fuera de límites 3.1BAJA