Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.271 CVE · PÁGINA 2

  1. VULNERABILIDAD CVE-2026-113493XSS almacenado en GeoDirectory vía atributo width del shortcode gd_map GeoDirectoryCross-site scripting (XSS) 6.8MEDIA
  2. VULNERABILIDAD CVE-2026-113492Divulgación de listados no públicos en GeoDirectory vía AJAX de listados vistos recientemente GeoDirectoryExposición de información 5.3MEDIA
  3. VULNERABILIDAD CVE-2026-113491Divulgación y eliminación de archivos en GeoDirectory vía recorrido de directorios GeoDirectoryRecorrido de directorios 6.4MEDIA
  4. VULNERABILIDAD CVE-2026-113489Modificación arbitraria de imágenes de listados en GeoDirectory vía IDOR GeoDirectoryReferencia directa insegura (IDOR) 4.3MEDIA
  5. VULNERABILIDAD CVE-2026-97353Actualización arbitraria de metadatos de entradas en News Kit Addons For Elementor News Kit Addons For ElementorFalta de autorización 5.4MEDIA
  6. VULNERABILIDAD CVE-2026-97352Instalación y activación de plugins en News Kit Addons For Elementor News Kit Addons For ElementorFalta de autorización 4.3MEDIA
  7. VULNERABILIDAD CVE-2026-87835Asignación de nivel de membresía y estado de cuenta sin autenticación en Front End Users Front End UsersControl de acceso incorrecto 6.5MEDIA
  8. VULNERABILIDAD CVE-2026-114429Cross-site scripting almacenado en WP VR mediante contenido de hotspot WPVRCross-site scripting (XSS) 6.8MEDIA
  9. VULNERABILIDAD CVE-2026-108013Confianza en certificados de CA intermedia comprometidos en HCL BigFix Platform HCL Software 6.8MEDIA
  10. VULNERABILIDAD CVE-2026-115802Inclusión de funcionalidad de esfera de control no confiable en InternScience InternAgent InternScienceInclusión de funcionalidad no confiable 4.3MEDIA
  11. VULNERABILIDAD CVE-2026-115803Elusión de autorización en la API de datos AmCharts de Scada-LTS Scada-LTSReferencia directa insegura (IDOR) 4.3MEDIA
  12. VULNERABILIDAD CVE-2026-115929Confianza en certificados de CA intermedia eMudhra recuperables en MongoDB Compass MongoDB, Inc.Validación de certificados incorrecta 6.8MEDIA
  13. VULNERABILIDAD CVE-2026-115885Exposición del token de registro en la salida de langgraph deploy --verbose langchain-aiInformación sensible en registros 4.1MEDIA
  14. VULNERABILIDAD CVE-2026-115883Acceso entre namespaces mediante etiquetas con punto en los stores de LangGraph langchain-aiValidación de entrada incorrecta 6.0MEDIA
  15. VULNERABILIDAD CVE-2026-115801Lectura fuera de límites en el manejo de configuración JSON de Kakao khaiii KakaoLectura fuera de límites 5.3MEDIA
  16. VULNERABILIDAD CVE-2026-115886Falsificación de petición del lado del servidor en servidores MLflow sin autenticación mlflowReflexión insegura 6.5MEDIA
  17. VULNERABILIDAD CVE-2026-115892Pánico al convertir un stream del modelo de componentes a un guest con tipo de payload distinto en Wasmtime bytecodeallianceAccess of Resource Using Incompatible Type ('Type Confusion') 5.7MEDIA
  18. VULNERABILIDAD CVE-2026-79980Identificador de transacción DHCPv4 predecible y reutilizado permite respuestas DHCP falsificadas en Zephyr zephyrprojectcrypto 5.6MEDIA
  19. VULNERABILIDAD CVE-2026-79981El resolver DNS de Zephyr reutiliza un único puerto de origen UDP para todas las consultas, facilitando la… zephyrprojectAleatoriedad insuficiente 6.5MEDIA
  20. VULNERABILIDAD CVE-2026-115877Contrabando de peticiones HTTP en twisted.web por un CR o LF aislado en el valor de un encabezado twistedContrabando de peticiones HTTP 5.4MEDIA
  21. VULNERABILIDAD CVE-2026-75524Condición de carrera en add-to-tunnel y create-new-client de OpenReception permite citas superpuestas para… open-receptionCondición de carrera TOCTOU 5.4MEDIA
  22. VULNERABILIDAD CVE-2026-115800Recorrido de directorios en la función load_model de UbiquitousLearning mllm UbiquitousLearningRecorrido de directorios 5.3MEDIA
  23. VULNERABILIDAD CVE-2026-75525Inyección de clave ML-KEM sin autenticación en el directorio de destinatarios staff-crypto de OpenReception open-receptionAutorización incorrecta 5.3MEDIA
  24. VULNERABILIDAD CVE-2026-115813Falsificación de petición del lado del servidor en la descarga de modelos de AWS Multi Model Server AWSFalsificación de petición del servidor (SSRF) 5.8MEDIA