Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.275 CVE · PÁGINA 16

  1. VULNERABILIDAD CVE-2026-112786Falta de autorización en la acción de reversión de importaciones de OpenCATS opencatsFalta de autorización 5.4MEDIA
  2. VULNERABILIDAD CVE-2026-112787Falta de autorización en reportes EEO de OpenCATS opencatsFalta de autorización 4.3MEDIA
  3. VULNERABILIDAD CVE-2026-113350XSS almacenado en UrlField y FileField de react-admin marmelabCross-site scripting (XSS) 5.4MEDIA
  4. VULNERABILIDAD CVE-2026-113351Denegación de servicio en XML_ParserReset de libexpat libexpatMissing Initialization of Resource 5.9MEDIA
  5. VULNERABILIDAD CVE-2026-113349Falta de autorización en editEvent/deleteEvent del calendario de OpenCATS opencatsReferencia directa insegura (IDOR) 4.3MEDIA
  6. VULNERABILIDAD CVE-2026-113353Falta de autorización en manejadores AJAX del editor heredado de LearnPress thimpressReferencia directa insegura (IDOR) 5.4MEDIA
  7. VULNERABILIDAD CVE-2026-113354Lectura arbitraria de archivos en /api/system/files/content de Dockhand FinsysAutorización incorrecta 6.5MEDIA
  8. VULNERABILIDAD CVE-2026-113355XSS almacenado en enlaces de video embebido del Help Center de Chatwoot chatwootCross-site scripting (XSS) 4.8MEDIA
  9. VULNERABILIDAD CVE-2026-113403Inyección de comandos en ArmorX Spam ArmorX Global TechnologyImproper Neutralization of CRLF Sequences ('CRLF Injection') 6.5MEDIA
  10. VULNERABILIDAD CVE-2026-113465XSS basado en DOM en el portal de administración web de Stormshield StormshieldCross-site scripting (XSS) 6.6MEDIA
  11. VULNERABILIDAD CVE-2026-11960Enumeración de usuarios en FacturaScripts FacturaScriptsCross-site scripting (XSS) 6.9MEDIA
  12. VULNERABILIDAD CVE-2026-11959Cross-site scripting almacenado en FacturaScripts FacturaScriptsCross-site scripting (XSS) 6.9MEDIA
  13. VULNERABILIDAD CVE-2024-2323Fuerza bruta de contraseñas en múltiples productos WSO2 WSO2Intentos de autenticación sin límite 4.8MEDIA
  14. VULNERABILIDAD CVE-2026-101201Desbordamiento de entero y lectura fuera de límites en QBinaryJson::fromBinaryData() qtDesbordamiento de entero 4.3MEDIA
  15. VULNERABILIDAD CVE-2026-43840Desreferencia de puntero NULL en el servicio de gestión de licencias Advantech 6.9MEDIA
  16. EXPLOIT PÚBLICO CVE-2026-85257Exposición de información en Apache Camel CXF por excepciones no declaradas Apache Software FoundationInformación en mensajes de error 5.3MEDIA
  17. VULNERABILIDAD CVE-2026-109831Escritura fuera de límites en GNU UnRTF GNU ProjectEscritura fuera de límites 5.1MEDIA
  18. VULNERABILIDAD CVE-2026-100737Actualización de firmware no autorizada en DVR de Atsumi Electric Atsumi Electric Co., Ltd.Hidden functionality 6.9MEDIA
  19. VULNERABILIDAD CVE-2026-96903Exposición de datos sensibles en Easy Property Listings por handlers AJAX de CRM Easy Property ListingsExposición de información 4.3MEDIA
  20. VULNERABILIDAD CVE-2026-96902Exposición de datos ocultos de listados en Easy Property Listings vía REST API Easy Property ListingsExposición de información 5.3MEDIA
  21. VULNERABILIDAD CVE-2026-113402Inclusión local de archivos en ArmorX Spam de ArmorX Global Technology ArmorX Global TechnologyInclusión remota de archivos 6.5MEDIA
  22. VULNERABILIDAD CVE-2026-112148Cross-site scripting basado en DOM en LIFF SDK LY CorporationCross-site scripting (XSS) 5.1MEDIA
  23. VULNERABILIDAD CVE-2026-86957Lectura fuera de límites en sistemas operativos de Apple AppleLectura fuera de límites 6.5MEDIA
  24. VULNERABILIDAD CVE-2026-86955Bypass de autorización en iOS y iPadOS AppleFalta de autorización 5.5MEDIA