Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad baja

SEVERIDAD125 CVE · PÁGINA 5

  1. VULNERABILIDAD CVE-2026-110657Recorrido de directorios en NNEF-Tools vía etiquetas de variables Khronos GroupRecorrido de directorios 3.3BAJA
  2. VULNERABILIDAD CVE-2026-110661Lectura fuera de límites en la pila de ADFI_read_node_header en CGNS CGNSLectura fuera de límites 3.3BAJA
  3. VULNERABILIDAD CVE-2026-110660Lectura fuera de límites en la pila del decodificador G.722.1/Siren14 de vgmstream vgmstreamLectura fuera de límites 3.3BAJA
  4. VULNERABILIDAD CVE-2026-110457Recorrido de directorios en UniFi Protect AI Key Ubiquiti IncRecorrido de directorios 3.7BAJA
  5. VULNERABILIDAD CVE-2026-110458Recorrido de directorios en UniFi Protect AI Key Ubiquiti IncRecorrido de directorios 3.7BAJA
  6. EXPLOIT PÚBLICO CVE-2026-105950Cross-site scripting en el sanitizador de URI de getformwork getformworkCross-site scripting (XSS) 3.5BAJA
  7. VULNERABILIDAD CVE-2026-77205Denegación de servicio por certificados X.509 falsos en Libreswan The Libreswan ProjectRecurso no liberado 3.7BAJA
  8. VULNERABILIDAD CVE-2026-88834Oráculo de existencia de usuarios en httpd de BusyBox Red HatDiscrepancia observable 3.7BAJA
  9. VULNERABILIDAD CVE-2026-109407Condición de carrera en el canje de cupones de generateOrder en macrozheng mall macrozhengCondición de carrera 3.1BAJA
  10. VULNERABILIDAD CVE-2026-9268Control de acceso insuficiente en GitLab sobre ajustes de rollback de despliegue GitLabAutorización incorrecta 2.7BAJA
  11. VULNERABILIDAD CVE-2026-82632Autorización incorrecta en GitLab sobre importación a namespaces de grupo GitLabAutorización incorrecta 3.1BAJA
  12. VULNERABILIDAD CVE-2026-108936Cross-site scripting (XSS) en Edimax BR-6208AC, archivo formQoS EdimaxCross-site scripting (XSS) 2.4BAJA
  13. VULNERABILIDAD CVE-2026-109564Falta de autorización en LearnHouse mediante el endpoint de duplicación de playgrounds learnhouseFalta de autorización 3.1BAJA
  14. VULNERABILIDAD CVE-2026-108908Cross-site scripting en la función eval de l7_call_board_user_set.cgi de Netcore NR268 NetcoreCross-site scripting (XSS) 2.4BAJA
  15. VULNERABILIDAD CVE-2026-105274Descompresión sin límites de tamaño en hex_core al procesar respuestas del registro y de la API de términos… erlangImproper Handling of Highly Compressed Data (Data Amplification) 2.1BAJA
  16. VULNERABILIDAD CVE-2026-103526Enumeración de cuentas administrativas en los endpoints de login y recuperación de contraseña de Thelia TheliaObservable Response Discrepancy 3.7BAJA
  17. VULNERABILIDAD CVE-2026-108815Cross-site scripting en idcCMS en admin/member_deal.php idcCMSCross-site scripting (XSS) 3.5BAJA
  18. VULNERABILIDAD CVE-2026-108809Expiración de sesión en el logout de Eleveo Call Recording Software EleveoExpiración de sesión insuficiente 3.5BAJA
  19. VULNERABILIDAD CVE-2025-15703XSS almacenado en el plugin WP Job Openings de WordPress HireZootCross-site scripting (XSS) 3.5BAJA
  20. VULNERABILIDAD CVE-2026-108802XSS en renderDrawer de RuoYi y_projectCross-site scripting (XSS) 3.5BAJA
  21. VULNERABILIDAD CVE-2026-108981Eliminación arbitraria de archivos mediante enlaces simbólicos en ngx_cache_purge denjiUNIX Symbolic Link (Symlink) Following 3.6BAJA
  22. VULNERABILIDAD CVE-2026-18418Lectura fuera de límites al registrar el nombre de canal de una trama rechazada en el proxy agent de zbus zephyrprojectLectura fuera de límites 3.4BAJA
  23. VULNERABILIDAD CVE-2026-108851Falta de autorización en la herramienta faq_search del servidor MCP de phpMyFAQ thorstenFalta de autorización 3.3BAJA
  24. VULNERABILIDAD CVE-2026-108857Registro en texto claro de la API key en Hugging Face Text Embeddings Inference Hugging FaceInformación sensible en registros 3.3BAJA