Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

SEVERIDAD · 1.271 ALERTAS

Vulnerabilidades de severidad media

CVE con puntaje CVSS de severidad media, ordenados por la última novedad.

Alertas

  1. VULNERABILIDAD CVE-2026-115997 Inyección SQL en pig-mesh pig, función orderItem.getColumn de SqlFilterArgumentResolver.java pig-meshInyección SQL 6.3MEDIA
  2. VULNERABILIDAD CVE-2026-115982 Cross-site scripting en phpIPAM, función create_rack_link de show-rack-popup.php phpIPAMCross-site scripting (XSS) 4.3MEDIA
  3. VULNERABILIDAD CVE-2026-115972 Falta de autorización en Faveo Helpdesk, UnAuthController.php FaveoSuiteFalta de autorización 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-115971 Denegación de servicio en el manejador preParsing de webhook de Travisun Opptrix TravisunLiberación de recursos incorrecta 5.3MEDIA
  5. VULNERABILIDAD CVE-2026-114192 Control de acceso roto en el plugin WpEvently de WordPress Magepeople inc.Falta de autorización 6.5MEDIA
  6. VULNERABILIDAD CVE-2026-116008 Falta de autorización en ProjectsController::updateAssign de DaybydayCRM BotteletFalta de autorización 4.3MEDIA
  7. VULNERABILIDAD CVE-2026-116010 Falta de autorización en los manejadores de guardado de docentes de RosarioSIS francoisjacquetReferencia directa insegura (IDOR) 4.3MEDIA
  8. VULNERABILIDAD CVE-2026-116015 Referencia directa insegura a objetos en el endpoint after-sale-log de yudao-cloud YunaiVReferencia directa insegura (IDOR) 4.3MEDIA
  9. VULNERABILIDAD CVE-2026-116018 Referencia directa insegura a objetos en el endpoint de lectura de notificaciones de ONEARMY… ONEARMYReferencia directa insegura (IDOR) 4.3MEDIA
  10. VULNERABILIDAD CVE-2026-116017 Referencia directa insegura a objetos en el endpoint de libreta de direcciones de Xiaozhi-esp32-server xinnan-techReferencia directa insegura (IDOR) 4.3MEDIA
  11. VULNERABILIDAD CVE-2026-116020 Autorización incorrecta en AttachmentController de BookStack sobre páginas en borrador BookStackAppAutorización incorrecta 5.4MEDIA
  12. VULNERABILIDAD CVE-2026-114194 Cross-site scripting (XSS) reflejado en el plugin Ad Inserter de WordPress Igor FunaCross-site scripting (XSS) 6.5MEDIA
  13. VULNERABILIDAD CVE-2026-115998 IDOR en Cervantes permite leer y modificar hallazgos de otros proyectos CervantesSecReferencia directa insegura (IDOR) 4.3MEDIA
  14. VULNERABILIDAD CVE-2026-115994 BOLA en Cervantes permite manipular objetivos entre proyectos CervantesSecReferencia directa insegura (IDOR) 5.4MEDIA
  15. VULNERABILIDAD CVE-2026-114705 Control de acceso roto en el plugin WP Social Feed Gallery de WordPress quadlayersFalta de autorización 6.5MEDIA
  16. VULNERABILIDAD CVE-2026-110892 Control de acceso roto en el plugin SureDash de WordPress Brainstorm ForceFalta de autorización 6.5MEDIA
  17. VULNERABILIDAD CVE-2026-114190 Exposición de información sensible en el plugin LiteSpeed Cache de WordPress Hai Zheng / Lite Speed CacheInsertion of Sensitive Information Into Sent Data 5.9MEDIA
  18. VULNERABILIDAD CVE-2026-114693 Cross-site scripting (XSS) almacenado en el plugin All-in-One Video Gallery de WordPress Plugins360 LabsCross-site scripting (XSS) 6.5MEDIA
  19. VULNERABILIDAD CVE-2026-115993 Cross-site scripting (XSS) almacenado en el campo “Notes” de las listas de verificación de Cervantes CervantesSecCross-site scripting (XSS) 6.8MEDIA
  20. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-106074 Predictibilidad de identificadores por caché de entropía en snapshots de Node.js nodejsAleatoriedad insuficienteEXPLOIT PÚBLICO 4.8MEDIA
  21. VULNERABILIDAD CVE-2026-105199 XSS almacenado en Pixel Tag Manager for WooCommerce Pixel Tag Manager for WooCommerceCross-site scripting (XSS) 6.8MEDIA
  22. VULNERABILIDAD CVE-2026-107907 Eliminación arbitraria de entradas en MAS Videos MAS VideosFalta de autorización 6.5MEDIA
  23. VULNERABILIDAD CVE-2026-107887 Cambio de tema del sitio en Advanced Twenty Seventeen Advanced Twenty SeventeenFalta de autorización 5.4MEDIA
  24. VULNERABILIDAD CVE-2026-113490 Divulgación de listados no públicos en GeoDirectory GeoDirectoryExposición de información 5.3MEDIA
  25. VULNERABILIDAD CVE-2026-113493 XSS almacenado en GeoDirectory vía atributo width del shortcode gd_map GeoDirectoryCross-site scripting (XSS) 6.8MEDIA
  26. VULNERABILIDAD CVE-2026-113492 Divulgación de listados no públicos en GeoDirectory vía AJAX de listados vistos recientemente GeoDirectoryExposición de información 5.3MEDIA
  27. VULNERABILIDAD CVE-2026-113491 Divulgación y eliminación de archivos en GeoDirectory vía recorrido de directorios GeoDirectoryRecorrido de directorios 6.4MEDIA
  28. VULNERABILIDAD CVE-2026-113489 Modificación arbitraria de imágenes de listados en GeoDirectory vía IDOR GeoDirectoryReferencia directa insegura (IDOR) 4.3MEDIA
  29. VULNERABILIDAD CVE-2026-97353 Actualización arbitraria de metadatos de entradas en News Kit Addons For Elementor News Kit Addons For ElementorFalta de autorización 5.4MEDIA
  30. VULNERABILIDAD CVE-2026-97352 Instalación y activación de plugins en News Kit Addons For Elementor News Kit Addons For ElementorFalta de autorización 4.3MEDIA