Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.275 CVE · PÁGINA 15

  1. VULNERABILIDAD CVE-2026-96406Recorrido de descriptores de clase VIDEO usa wTotalLength controlado por el dispositivo como límite Eclipse FoundationLectura fuera de límites 4.9MEDIA
  2. VULNERABILIDAD CVE-2026-112911StrictSoftFileLock y SoftReadWriteLock de filelock adoptan un directorio de protocolo creado por otro… tox-devUnverified Ownership 6.3MEDIA
  3. VULNERABILIDAD CVE-2026-112914Enlace simbólico en SoftFileLock de filelock permite enlazar archivos del usuario tox-devRace Condition Enabling Link Following 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-112915Base de datos SQLite manipulada en ReadWriteLock de filelock provoca bloqueos tox-devConsumo de recursos sin control 5.5MEDIA
  5. VULNERABILIDAD CVE-2026-113411Autorización indebida en el manejador de esquemas de URL de Nerimity Desktop NerimityImproper Authorization in Handler for Custom URL Scheme 6.3MEDIA
  6. VULNERABILIDAD CVE-2026-112934SoftReadWriteLock de filelock escribe a través de un enlace duro y se cuelga con una tubería tox-devUNIX Hard Link 6.1MEDIA
  7. VULNERABILIDAD CVE-2026-96402Lectura fuera de límites en la clase host PIMA/MTP de USBX Eclipse FoundationLectura fuera de límites 5.2MEDIA
  8. VULNERABILIDAD CVE-2026-112935SoftFileLock de filelock elimina un bloqueo activo por reutilización de inodo tox-devCondición de carrera TOCTOU 4.7MEDIA
  9. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-96652Falsificación de petición del lado del servidor en Plex Media Server PlexFalsificación de petición del servidor (SSRF) 4.3MEDIA
  10. VULNERABILIDAD CVE-2026-113384Redirección abierta en /v5.0/social de OptimalCloud Optimal IdMRedirección abierta 4.3MEDIA
  11. VULNERABILIDAD CVE-2026-113383Cross-site scripting en la página Login de OptimalCloud Optimal IdMCross-site scripting (XSS) 4.3MEDIA
  12. VULNERABILIDAD CVE-2026-113382Carga sin restricciones en el instalador de plugins de fast-tunnel arizu-idSubida de archivos sin restricción 6.3MEDIA
  13. VULNERABILIDAD CVE-2026-113583XSS almacenado basado en DOM en Cypht vía externalResources.js cypht-orgCross-site scripting (XSS) 6.1MEDIA
  14. VULNERABILIDAD CVE-2026-113496Exposición de contraseña de consola VNC en cockpit-machines vía argumentos de virt-xml Red HatInvocation of Process Using Visible Sensitive Information 5.0MEDIA
  15. VULNERABILIDAD CVE-2026-113495Exposición de token de acceso RHSM en cockpit-machines vía argumentos de procesos auxiliares Red HatInvocation of Process Using Visible Sensitive Information 5.0MEDIA
  16. VULNERABILIDAD CVE-2026-113388Inyección de código en la función input de dynamic.php en opensource-socialnetwork opensource-socialnetworkInyección de código 4.3MEDIA
  17. VULNERABILIDAD CVE-2026-113385Exportación indebida de componentes Android en Class.forName de ToggleGeneric.java en Shortcutter 2 App LeeDrOiD LabsImproper Export of Android Application Components 5.3MEDIA
  18. VULNERABILIDAD CVE-2026-18205XSS reflejado en Ticimax E-Commerce Platform Ticimax Informatics Technologies Inc.Cross-site scripting (XSS) 6.1MEDIA
  19. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-96655SSRF a hosts arbitrarios en Plex Media Server PlexFalsificación de petición del servidor (SSRF) 4.3MEDIA
  20. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-96654Inyección de URL en Plex Media Server PlexImproper Neutralization of Encoded URI Schemes in a Web Page 6.5MEDIA
  21. EXPLOTADA ACTIVAMENTE CVE-2026-110936Carga de DLL desde ruta de búsqueda no controlada en Siemens Software Center SiemensElemento de ruta sin control 6.7MEDIA
  22. VULNERABILIDAD CVE-2026-112783Falta de autorización en endpoints AJAX de actividades de OpenCATS opencatsFalta de autorización 4.3MEDIA
  23. VULNERABILIDAD CVE-2026-112785Falta de autorización en endpoints AJAX de listas guardadas de OpenCATS opencatsFalta de autorización 4.3MEDIA
  24. VULNERABILIDAD CVE-2026-112784Falta de autorización en ajax/testEmailSettings.php de OpenCATS opencatsFalta de autorización 4.3MEDIA