Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.275 CVE · PÁGINA 10

  1. VULNERABILIDAD CVE-2026-76308Falta de autorización en la API REST de Splunk SOAR SplunkFalta de autorización 6.5MEDIA
  2. VULNERABILIDAD CVE-2026-76406Exposición de credenciales cifradas mediante la autenticación de la API REST de Splunk SOAR SplunkDiscrepancia observable 5.9MEDIA
  3. VULNERABILIDAD CVE-2026-114438Evasión del enrolamiento obligatorio de OTP en la acción Update User Locale de Keycloak Red HatAutenticación incorrecta 4.2MEDIA
  4. VULNERABILIDAD CVE-2026-114376Recorrido de directorios en SaveHandler/SourceHandler de editor.go en wiki-go leomoon-studiosRecorrido de directorios 6.3MEDIA
  5. VULNERABILIDAD CVE-2026-114375Recorrido de directorios en RenameFileHandler de files.go en wiki-go leomoon-studiosRecorrido de directorios 6.3MEDIA
  6. VULNERABILIDAD CVE-2026-85518Recorrido de directorios en OpenSCAP al descomponer Source DataStream Red HatRecorrido de directorios 6.1MEDIA
  7. VULNERABILIDAD CVE-2026-114378Inyección SQL en deleteproduct.php de Online Cake Ordering System itsourcecodeInyección SQL 6.3MEDIA
  8. VULNERABILIDAD CVE-2026-114379Inclusión de archivos en saveGeneratedImages de ekko-studio EKKOLearnAIFile Inclusion 5.4MEDIA
  9. VULNERABILIDAD CVE-2026-96638Denegación de servicio por amplificación de memoria en el decodificador BMP RLE de Pillow python-pillowConsumo de recursos sin control 6.5MEDIA
  10. VULNERABILIDAD CVE-2026-96641Desbordamiento de enteros en operaciones nativas de Pillow python-pillowDesbordamiento de entero 6.5MEDIA
  11. VULNERABILIDAD CVE-2026-114406Certificados intermedios de eMudhra dejados de confiar en ca-certificates Red HatValidación de certificados incorrecta 6.8MEDIA
  12. VULNERABILIDAD CVE-2026-92205Recorrido de directorios por enlaces simbólicos en libarchive de BusyBox BusyBoxRecorrido de directorios 6.1MEDIA
  13. VULNERABILIDAD CVE-2026-78116Doble liberación de un envío RTIO en el driver del sensor Broadcom AFBR-S50 zephyrprojectDoble liberación 5.2MEDIA
  14. VULNERABILIDAD CVE-2026-78117Condición de carrera en el descriptor HCI TX compartido del driver Infineon PSOC 6 BLESS de Bluetooth zephyrprojectCondición de carrera 4.2MEDIA
  15. VULNERABILIDAD CVE-2026-78119Escritura fuera de límites en la ruta de recepción de Target-Attached-Flash eSPI de Nuvoton NPCX por… zephyrprojectEscritura fuera de límites 6.3MEDIA
  16. VULNERABILIDAD CVE-2026-19947Falta de verificación de permisos de objetos del kernel en las syscalls de devmux permite a hilos de usuario… zephyrprojectFalta de autorización 5.3MEDIA
  17. VULNERABILIDAD CVE-2026-114471Inserción de información sensible en archivos de registro en hMailServer Progressive Robot LtdInformación sensible en registros 4.7MEDIA
  18. VULNERABILIDAD CVE-2026-114470Falsificación de petición en sitios (CSRF) en la API REST de hMailServer Progressive Robot LtdFalsificación de petición (CSRF) 5.3MEDIA
  19. VULNERABILIDAD CVE-2026-114479Falla de seguridad en el filtrado de adjuntos de hMailServer Progressive Robot LtdNot Failing Securely ('Failing Open') 5.8MEDIA
  20. VULNERABILIDAD CVE-2026-114477Falta de autorización en la ruta de métricas REST de hMailServer Progressive Robot LtdFalta de autorización 4.3MEDIA
  21. VULNERABILIDAD CVE-2026-114478Confused deputy en el reenvío de hMailServer Progressive Robot LtdUnintended Proxy or Intermediary ('Confused Deputy') 5.9MEDIA
  22. VULNERABILIDAD CVE-2026-76497Archivos temporales inseguros en Cisco Expressway Series CiscoArchivo temporal inseguro 6.6MEDIA
  23. VULNERABILIDAD CVE-2026-114121Atribución incorrecta de origen en solicitudes openExternal de Electron electronError de verificación de origen 5.4MEDIA
  24. VULNERABILIDAD CVE-2026-114260Falta de autenticación en delete_folder de file-management-system-php oretnom23Falta de autenticación 6.5MEDIA