Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.275 CVE · PÁGINA 19

  1. VULNERABILIDAD CVE-2026-112190Inserción de información sensible en código de depuración en Webkul Aureus ERP WebkulInsertion of Sensitive Information Into Debugging Code 5.3MEDIA
  2. VULNERABILIDAD CVE-2026-111061Denegación de servicio en el servidor de agente de russh por registros de restricción ilimitados EugenyAsignación de recursos sin límites 4.3MEDIA
  3. VULNERABILIDAD CVE-2025-7203Exposición de información sensible en la consola de administración y archivos de producto de múltiples… WSO2Datos sensibles en texto plano 4.9MEDIA
  4. VULNERABILIDAD CVE-2026-11831Desbordamiento de búfer basado en heap en IBM MQ IBMDesbordamiento de heap 5.4MEDIA
  5. VULNERABILIDAD CVE-2026-11829Desbordamiento de búfer en IBM MQ IBMDesbordamiento de búfer 6.5MEDIA
  6. VULNERABILIDAD CVE-2026-11828Desbordamiento de búfer en IBM MQ IBMDesbordamiento de búfer 5.9MEDIA
  7. VULNERABILIDAD CVE-2026-112273Lectura fuera de límites de heap en DNS::compose_name de libtins hasta 4.6 libtinsLectura fuera de límites 5.3MEDIA
  8. VULNERABILIDAD CVE-2026-112285Evasión del límite de uso de cupones mediante pedidos con pago diferido en Thelia anterior a 3.1.5 y 3.2.4 TheliaImproper Enforcement of a Single, Unique Action 4.3MEDIA
  9. VULNERABILIDAD CVE-2026-112286IDOR mediante los endpoints de búsqueda de cotizaciones y lead-products en Krayin CRM anterior a 2.2.7 krayinReferencia directa insegura (IDOR) 6.5MEDIA
  10. VULNERABILIDAD CVE-2026-112280Desbordamiento de búfer de heap en parse_data_unit_statement_body de libaribb24 hasta 1.0.3 nkoriyamaDesbordamiento de heap 6.1MEDIA
  11. VULNERABILIDAD CVE-2026-112283Asignación de memoria no controlada en _parse_extent_start_points de libbluray hasta 1.5.1 VideoLANMemory Allocation with Excessive Size Value 5.5MEDIA
  12. VULNERABILIDAD CVE-2026-112282Lectura fuera de límites en clpi_access_point de libbluray hasta 1.5.1 VideoLANLectura fuera de límites 5.5MEDIA
  13. VULNERABILIDAD CVE-2026-112281Desbordamiento de búfer de pila en decoder_handle_csi de libaribb24 hasta 1.0.3 nkoriyamaDesbordamiento de pila 6.1MEDIA
  14. VULNERABILIDAD CVE-2026-112289XSS almacenado en Koalixcrm mediante títulos de tareas en Django Admin KoalixSwitzerlandCross-site scripting (XSS) 5.4MEDIA
  15. VULNERABILIDAD CVE-2026-112291Falta de autorización en la Task API de Flarum Extension Manager FlarumFalta de autorización 5.3MEDIA
  16. VULNERABILIDAD CVE-2026-112290XSS basado en DOM en ic-tree-item de @ukic/canary-web-components MI6Cross-site scripting (XSS) 4.7MEDIA
  17. VULNERABILIDAD CVE-2026-112295Asignación masiva en /ucenter/account_update de FlyCms sunkaifeiAsignación masiva 5.4MEDIA
  18. VULNERABILIDAD CVE-2026-112294Falta de autorización en el endpoint de contadores de acciones de FlyCms sunkaifeiReferencia directa insegura (IDOR) 4.3MEDIA
  19. VULNERABILIDAD CVE-2026-112293Falta de autorización en la API de pagos de equipo de BoxyHQ SaaS Starter Kit BoxyHQFalta de autorización 5.4MEDIA
  20. EXPLOIT PÚBLICO CVE-2024-23334Recorrido de directorios en aiohttp.web.static con follow_symlinks=True aio-libsRecorrido de directorios 5.9MEDIA
  21. VULNERABILIDAD CVE-2026-85316Modo proxy no intencional en Camel-Platform-HTTP de Apache Camel por coincidencia de prefijo Apache Software FoundationInsufficient Granularity of Access Control 4.8MEDIA
  22. VULNERABILIDAD CVE-2026-85315Divulgación de información en Camel-gRPC de Apache Camel por excepciones no silenciadas Apache Software FoundationInformación en mensajes de error 5.3MEDIA
  23. VULNERABILIDAD CVE-2026-85317Confusión de tokens OAuth2 en Camel-HTTP de Apache Camel por caché global mal indexada Apache Software FoundationUse of Cache Containing Sensitive Information 4.8MEDIA
  24. VULNERABILIDAD CVE-2026-91858Resolución de DTDs y entidades externas en Camel-FOP de Apache Camel con TransformerFactory de terceros Apache Software FoundationEntidades externas XML (XXE) 6.5MEDIA