Vulnerabilidades de severidad media
SEVERIDAD1.275 CVE · PÁGINA 12
- VULNERABILIDAD CVE-2026-105923Desreferencia de puntero nulo en QTriangulator alcanzable mediante VectorImage qtDesreferencia de puntero nulo 4.0MEDIA
- VULNERABILIDAD CVE-2026-17557SSRF en lm-evaluation-harness con reenvío de credenciales mediante model.url Red HatFalsificación de petición del servidor (SSRF) 6.5MEDIA
- VULNERABILIDAD CVE-2026-101138Evasión del modo mantenimiento en CMP – Coming Soon & Maintenance CMP – Coming Soon & MaintenanceControl de acceso incorrecto 5.3MEDIA
- VULNERABILIDAD CVE-2026-104641Evasión de pago en Simple Shopping Cart por destinatario de IPN de PayPal no verificado Simple Shopping CartVerificación de autenticidad insuficiente 5.3MEDIA
- VULNERABILIDAD CVE-2026-103301Falsificación de confirmación de pago en Payment Gateway for Telcell por secreto vacío Payment Gateway for TelcellVerificación de autenticidad insuficiente 5.3MEDIA
- VULNERABILIDAD CVE-2026-107447Evasión del límite de votos en Contest Gallery por identidad de votante falsificable Contest GallerySuplantación de autenticación 5.3MEDIA
- VULNERABILIDAD CVE-2026-105256Evasión de pago en LatePoint por el parámetro payment_portion latepointVerificación de autenticidad insuficiente 5.3MEDIA
- VULNERABILIDAD CVE-2026-14556Inyección de HTML en el correo de notificación de HappyForms vía client_referer HappyFormsCodificación de salida incorrecta 5.4MEDIA
- VULNERABILIDAD CVE-2026-109125Envenenamiento de caché en Unbound por canal lateral con unwanted-reply-threshold NLnet LabsObservable Behavioral Discrepancy 5.3MEDIA
- VULNERABILIDAD CVE-2026-50106Validación insegura de NXDOMAIN en Unbound con trust anchor de isla bajo padre inseguro NLnet LabsReliance on Untrusted Inputs in a Security Decision 6.5MEDIA
- VULNERABILIDAD CVE-2026-111947Clonación y publicación arbitraria de entradas en Easy Pricing Tables por falta de autorización Pricing Table WordPress PluginReferencia directa insegura (IDOR) 5.5MEDIA
- VULNERABILIDAD CVE-2026-111596Divulgación de datos de pedidos no autenticada en Kliken por IDOR Kliken: Ads + Pixel for MetaReferencia directa insegura (IDOR) 5.3MEDIA
- VULNERABILIDAD CVE-2026-110982Actualización arbitraria de título y extracto de entradas en AI Engine por Editor+ AI EngineFalta de autorización 4.9MEDIA
- VULNERABILIDAD CVE-2026-81813XSS almacenado en Elementor por Contributor+ mediante evasión del saneador de CDATA en SVG Elementor Website BuilderCross-site scripting (XSS) 6.8MEDIA
- VULNERABILIDAD CVE-2026-81812XSS almacenado en Elementor por Author+ mediante carga de SVG Elementor Website BuilderCross-site scripting (XSS) 6.4MEDIA
- VULNERABILIDAD CVE-2026-92999Divulgación de datos de leads no autenticada en Click n Chat por exportación Click n Chat (Chat Widget Integration)Exposición de información 5.3MEDIA
- VULNERABILIDAD CVE-2026-87838Sobrescritura de credenciales de comercio no autenticada en Wava Payment por webhook de instalación Wava Payment PluginFalta de autorización 6.5MEDIA
- VULNERABILIDAD CVE-2026-87837Cambio de estado de pedidos no autenticado en Wava Payment por webhook de pago Wava Payment PluginFalta de autorización 5.3MEDIA
- VULNERABILIDAD CVE-2026-86611Actualización de ajustes de privacidad en Download Manager por CSRF Download ManagerFalsificación de petición (CSRF) 4.3MEDIA
- VULNERABILIDAD CVE-2026-93856Divulgación de información entre proyectos en OpenStack Cinder por la API de mensajes OpenStackTransferencia de recurso incorrecta 4.3MEDIA
- VULNERABILIDAD CVE-2026-114039Inyección SQL en report_search.php de Advanced Library Management System projectworldsInyección SQL 6.3MEDIA
- VULNERABILIDAD CVE-2026-92822Denegación de servicio por recursión ilimitada en libmodulemd Red HatRecursión sin control 6.2MEDIA
- VULNERABILIDAD CVE-2026-92823Denegación de servicio por falta de límite de descompresión en libmodulemd Red HatImproper Handling of Highly Compressed Data (Data Amplification) 6.2MEDIA
- VULNERABILIDAD CVE-2026-92824Lectura fuera de límites en libmodulemd Red HatLectura fuera de límites 6.2MEDIA