Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.275 CVE · PÁGINA 11

  1. VULNERABILIDAD CVE-2026-114250Inyección SQL en cust_edit.php de Sales-and-Inventory-System itsourcecodeInyección SQL 6.3MEDIA
  2. VULNERABILIDAD CVE-2024-5139Cross-site scripting en el Authentication Endpoint de productos WSO2 WSO2Cross-site scripting (XSS) 6.1MEDIA
  3. VULNERABILIDAD CVE-2024-4989Redirección abierta mediante callback URL en WSO2 API Manager WSO2Redirección abierta 5.4MEDIA
  4. VULNERABILIDAD CVE-2024-6423Exposición de datos sensibles en parámetros URL de productos WSO2 WSO2Validación de entrada incorrecta 4.0MEDIA
  5. VULNERABILIDAD CVE-2024-5563Implementación incompleta de reCaptcha en WSO2 Identity Server WSO2Falta de autenticación 4.8MEDIA
  6. VULNERABILIDAD CVE-2024-7478Enumeración de nombres de usuario en productos WSO2 con almacén de usuarios externo WSO2Indicator Discrepancies 5.8MEDIA
  7. VULNERABILIDAD CVE-2026-104947Falta de autorización en WarehousePG (gp_log_backend_memory_contexts) EnterpriseDBFalta de autorización 5.3MEDIA
  8. VULNERABILIDAD CVE-2026-114437Falsificación de IP de cliente en Chi (ClientIPFromXFF) go-chiUse of Less Trusted Source 4.8MEDIA
  9. VULNERABILIDAD CVE-2026-114251Inyección SQL en Sales-and-Inventory-System (cust_del.php) itsourcecodeInyección SQL 6.3MEDIA
  10. VULNERABILIDAD CVE-2026-114252Inyección SQL en Sales-and-Inventory-System (cust_searchfrm.php) itsourcecodeInyección SQL 6.3MEDIA
  11. EXPLOIT PÚBLICO CVE-2026-77680Denegación de servicio por complejidad algorítmica en libsoup (procesamiento de Range) Red HatInefficient Algorithmic Complexity 5.3MEDIA
  12. VULNERABILIDAD CVE-2026-114388Falta de autorización en Chamilo LMS (GradebookController) chamiloFalta de autorización 5.3MEDIA
  13. VULNERABILIDAD CVE-2026-114390Falta de autorización en manejadores AJAX de Chamilo LMS chamiloFalta de autorización 5.3MEDIA
  14. VULNERABILIDAD CVE-2026-114393Elusión de autorización en Trudesk (actualización de tickets vía API) polonelReferencia directa insegura (IDOR) 4.3MEDIA
  15. VULNERABILIDAD CVE-2026-114392Elusión de autorización en Trudesk (lectura de tickets vía API) polonelReferencia directa insegura (IDOR) 5.3MEDIA
  16. VULNERABILIDAD CVE-2026-114394Elusión de autorización en Trudesk (comentarios y creación de tickets vía API) polonelReferencia directa insegura (IDOR) 4.3MEDIA
  17. VULNERABILIDAD CVE-2026-114395Evasión de autorización en Trudesk mediante /api/v1/messages/send polonelReferencia directa insegura (IDOR) 4.3MEDIA
  18. VULNERABILIDAD CVE-2026-114399Recorrido de directorios en la API de backup de Trudesk polonelRecorrido de directorios 6.5MEDIA
  19. VULNERABILIDAD CVE-2026-114398Carga de archivos sin restricciones en Trudesk mediante /settings/general/uploadlogo polonelSubida de archivos sin restricción 5.4MEDIA
  20. VULNERABILIDAD CVE-2026-114400Falta de autenticación para adjuntos de tickets en Trudesk vía /uploads polonelArchivos accesibles a terceros 5.9MEDIA
  21. VULNERABILIDAD CVE-2026-114402Recorrido de directorios y evasión de autorización en la carga de imágenes de perfil de Trudesk polonelRecorrido de directorios 4.3MEDIA
  22. VULNERABILIDAD CVE-2026-114401Enumeración de usuarios por inyección de expresiones regulares en /api/v1/login de Trudesk polonelImproper Neutralization of Special Elements in Data Query Logic 5.3MEDIA
  23. VULNERABILIDAD CVE-2026-114404Cross-site scripting en el escritor HTML de PHPPresentation 1.2.0 PHPOfficeCross-site scripting (XSS) 6.1MEDIA
  24. VULNERABILIDAD CVE-2026-96405Degradación de servicio en Unbound por descompresión agregada de punteros de nombres DNS NLnet LabsAsignación de recursos sin límites 5.3MEDIA