Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.275 CVE · PÁGINA 13

  1. VULNERABILIDAD CVE-2026-113743Recorrido de directorios en load_hf_state_dict_filtered de tt-metal TenstorrentRecorrido de directorios 6.3MEDIA
  2. VULNERABILIDAD CVE-2026-114101Evasión de reglas FILES en Coraza corazawafValidación de entrada incorrecta 4.0MEDIA
  3. VULNERABILIDAD CVE-2026-114103Evasión de la protección contra bombas de descompresión en adm-zip cthackersConsumo de recursos sin control 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-114104Validación de entradas ZIP duplicadas en adm-zip cthackersInterpretation Conflict 5.9MEDIA
  5. VULNERABILIDAD CVE-2026-114105Escalada de privilegios en adm-zip vía keepOriginalPermission y bits setuid cthackersPermisos incorrectos 6.2MEDIA
  6. VULNERABILIDAD CVE-2026-114110Eliminación arbitraria de archivos en Astral uv vía entradas RECORD de wheels astral-shRecorrido de directorios 5.3MEDIA
  7. VULNERABILIDAD CVE-2026-114114Sustitución de literales en Vyper vía caracteres multibyte vyperlangImproper Handling of Unicode Encoding 5.3MEDIA
  8. VULNERABILIDAD CVE-2026-114116Manipulación de literales en Vyper vía separadores de línea vyperlangInterpretation Conflict 5.3MEDIA
  9. VULNERABILIDAD CVE-2026-114117Compilación incorrecta del optimizador de Vyper en msg.value | K en ramas ternarias vyperlangCálculo incorrecto 5.9MEDIA
  10. VULNERABILIDAD CVE-2026-114118Elusi��n de validación de offset en create_from_blueprint de Vyper vía desbordamiento sin signo vyperlangIncorrect Conversion between Numeric Types 4.8MEDIA
  11. EXPLOIT PÚBLICO CVE-2026-113468Control de acceso roto en la extensión "TYPO3 Shop by coding.ms" (shop) TYPO3Falta de autorización 6.9MEDIA
  12. EXPLOIT PÚBLICO CVE-2026-112071Control de acceso roto en la extensión "TYPO3 Shop by coding.ms" (shop) TYPO3Falta de autorización 6.9MEDIA
  13. EXPLOIT PÚBLICO CVE-2026-78250Bucle infinito en el flujo de ejecución de agentes de bytebot bytebot-aiBucle infinito 4.3MEDIA
  14. VULNERABILIDAD CVE-2026-91662Acceso no autorizado a datos en Oracle Essbase (Java Based Agent) Oracle Corporation 6.4MEDIA
  15. VULNERABILIDAD CVE-2026-91657Exposición de información en Oracle Essbase (Security) Oracle Corporation 4.3MEDIA
  16. VULNERABILIDAD CVE-2026-91660Denegación de servicio parcial en Oracle Essbase (Security) Oracle Corporation 4.3MEDIA
  17. VULNERABILIDAD CVE-2026-94402Cross-site scripting (XSS) en IBM Carbon Charts IBMCross-site scripting (XSS) 6.1MEDIA
  18. VULNERABILIDAD CVE-2026-93744Evasión de autenticación en IBM i Navigator IBMAutenticación incorrecta 6.5MEDIA
  19. VULNERABILIDAD CVE-2012-20004XSS reflejado en K-news para WordPress vía fontpicker Carles ReverterCross-site scripting (XSS) 6.1MEDIA
  20. VULNERABILIDAD CVE-2012-20003XSS reflejado en Custom Tables para WordPress vía iframe.php Web Updates KMUCross-site scripting (XSS) 6.1MEDIA
  21. VULNERABILIDAD CVE-2012-20005XSS reflejado en SocialFit para WordPress vía popup.php Łukasz WięcekCross-site scripting (XSS) 6.1MEDIA
  22. VULNERABILIDAD CVE-2014-125131XSS reflejado en DedeCMS vía adminDirHand en config.php DedeCMSCross-site scripting (XSS) 6.1MEDIA
  23. VULNERABILIDAD CVE-2014-125132XSS reflejado en Blogroll Fun para WordPress vía blogroll.php Jason NewmanCross-site scripting (XSS) 6.1MEDIA
  24. VULNERABILIDAD CVE-2016-20102XSS reflejado en JavaMelody mediante el parámetro graph de monitoreo JavaMelodyCross-site scripting (XSS) 6.1MEDIA