Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad crítica

SEVERIDAD292 CVE · PÁGINA 12

  1. VULNERABILIDAD CVE-2026-66567Inyección de objetos PHP en el tema Anesta de WordPress AncoraThemesDeserialización insegura 9.8CRÍTICA
  2. VULNERABILIDAD CVE-2026-81797Inyección de objetos PHP en el tema Buzz Stone de WordPress ThemeREXDeserialización insegura 9.8CRÍTICA
  3. VULNERABILIDAD CVE-2026-78535Inyección de objetos PHP en el tema Photolia de WordPress ThemeREXDeserialización insegura 9.8CRÍTICA
  4. VULNERABILIDAD CVE-2026-78533Inyección de objetos PHP en el tema Qwery de WordPress AncoraThemesDeserialización insegura 9.8CRÍTICA
  5. VULNERABILIDAD CVE-2026-104398Inyección de objetos PHP en el plugin AFFI de WooCommerce VillaThemeDeserialización insegura 9.8CRÍTICA
  6. VULNERABILIDAD CVE-2026-105889Inyección SQL ciega en el plugin Tickera de WordPress TickeraInyección SQL 9.3CRÍTICA
  7. VULNERABILIDAD CVE-2026-105892Recorrido de directorios en el plugin rtMedia de WordPress rtCamp Inc.Recorrido de directorios 9.8CRÍTICA
  8. VULNERABILIDAD CVE-2026-106610Escalada de privilegios en el plugin miniorange otp verification miniOrangeIncorrect Privilege Assignment 9.8CRÍTICA
  9. EXPLOIT PÚBLICO CVE-2026-106445Inyección de JavaScript en Handlebars por evasión de la verificación de propiedades propias handlebars-langIncomplete List of Disallowed Inputs 9.2CRÍTICA
  10. EXPLOIT PÚBLICO CVE-2026-107806Ejecución remota de código en Nginx UI mediante restauración de backup que sobrescribe app.ini 0xJackyInyección de código 9.4CRÍTICA
  11. VULNERABILIDAD CVE-2026-107373Lectura de longitud SV antes de convertir a string en ExtUtils::Typemaps::STL::String Lectura fuera de límites 9.1CRÍTICA
  12. EXPLOIT PÚBLICO CVE-2026-94503Carga arbitraria de archivos en el plugin Zombify de WordPress PX-labSubida de archivos sin restricción 10.0CRÍTICA
  13. VULNERABILIDAD CVE-2026-103501Desbordamiento de búfer en la deserialización de HLL de Apache DataSketches C++ Apache Software FoundationDesbordamiento de heap 9.8CRÍTICA
  14. VULNERABILIDAD CVE-2026-103513Lectura y escritura fuera de límites en la deserialización de CPC de Apache DataSketches C++ Apache Software FoundationEscritura fuera de límites 9.8CRÍTICA
  15. VULNERABILIDAD CVE-2026-103635Lectura fuera de límites en la deserialización de Theta compacto de Apache DataSketches C++ Apache Software FoundationLectura fuera de límites 9.1CRÍTICA
  16. VULNERABILIDAD CVE-2026-93944Inyección de objetos PHP en el tema Camelia de WordPress ThemeREX GroupDeserialización insegura 9.8CRÍTICA
  17. VULNERABILIDAD CVE-2026-93943Inyección de objetos PHP en el tema Convex de WordPress ThemeREX GroupDeserialización insegura 9.8CRÍTICA
  18. VULNERABILIDAD CVE-2026-93942Inyección de objetos PHP en el tema Dwell de WordPress ThemeREX GroupDeserialización insegura 9.8CRÍTICA
  19. VULNERABILIDAD CVE-2026-93941Inyección de objetos PHP en el tema Edema de WordPress ThemeREX GroupDeserialización insegura 9.8CRÍTICA
  20. VULNERABILIDAD CVE-2026-93940Inyección de objetos PHP en el tema Greeny de WordPress ThemeREX GroupDeserialización insegura 9.8CRÍTICA
  21. VULNERABILIDAD CVE-2026-93938Inyección de objetos PHP en el tema Hogwords de WordPress ThemeREX GroupDeserialización insegura 9.8CRÍTICA
  22. VULNERABILIDAD CVE-2026-93945Inyección de objetos PHP en el tema Balance de WordPress axiomthemesDeserialización insegura 9.8CRÍTICA
  23. VULNERABILIDAD CVE-2026-104803Evasión de autenticación en WPCOM Member hasta 1.7.27 whyunAutenticación incorrecta 9.8CRÍTICA
  24. EXPLOIT PÚBLICO CVE-2026-84520Desbordamiento de búfer en macOS AppleDesbordamiento de búfer 9.8CRÍTICA