Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.275 CVE · PÁGINA 20

  1. VULNERABILIDAD CVE-2026-112107Desbordamiento de búfer en la carga de pesos Safetensors de ztxz16 fastllm ztxz16Desbordamiento de búfer 6.3MEDIA
  2. VULNERABILIDAD CVE-2026-112140Inyección de código en llSourcell Doctor-Dignity, función _get_lib_module de chat_module.py llSourcellInyección de código 6.3MEDIA
  3. VULNERABILIDAD CVE-2026-112138Recorrido de directorios en diem-project diem, función dmOs::join de dmCodeEditor diem-projectRecorrido de directorios 4.7MEDIA
  4. VULNERABILIDAD CVE-2026-112108Desbordamiento de búfer en ztxz16 fastllm, función GGUFBuffer::ReadString de gguf.cpp ztxz16Desbordamiento de búfer 6.3MEDIA
  5. VULNERABILIDAD CVE-2026-112210Escalada de privilegios local en rhc-canonical-facts.service mediante enlaces simbólicos Red HatSeguimiento de enlaces 6.0MEDIA
  6. VULNERABILIDAD CVE-2026-112100Inyección de código en DeepPavlov, función MultiTaskPipelinePreprocessor.__init__ DeepPavlovInyección de código 5.5MEDIA
  7. VULNERABILIDAD CVE-2026-111407Cross-site scripting (XSS) almacenado en el plugin Tutor LMS de WordPress themeumCross-site scripting (XSS) 6.5MEDIA
  8. VULNERABILIDAD CVE-2026-112192Exposición de valores redactados y modificación de ajustes solo CLI en MISP MISPExposición de información 5.3MEDIA
  9. VULNERABILIDAD CVE-2026-112184Cross-site scripting (XSS) reflejado en el módulo de flujos de trabajo de MISP MISPCross-site scripting (XSS) 4.8MEDIA
  10. VULNERABILIDAD CVE-2026-71563Falta de autorización en la recuperación de respuestas MCP de Apache Answer Apache Software FoundationFalta de autorización 4.3MEDIA
  11. VULNERABILIDAD CVE-2026-103311Evasión de firma de webhook en Coinbase Commerce Payment Gateway for WooCommerce Coinbase Commerce Payment Gateway for WooCommerceVerificación de autenticidad insuficiente 5.3MEDIA
  12. VULNERABILIDAD CVE-2026-74922Evasión de firma de webhook en Document Gallery permite reemplazar miniaturas Document GalleryVerificación de autenticidad insuficiente 5.3MEDIA
  13. VULNERABILIDAD CVE-2026-74921Cross-site scripting almacenado en atributos de shortcode de Document Gallery Document GalleryCross-site scripting (XSS) 6.8MEDIA
  14. VULNERABILIDAD CVE-2026-112089Inyección SQL en la función mysqli_query de employees/delete.php en Dav-ee dairy-management-system Dav-eeInyección SQL 4.7MEDIA
  15. VULNERABILIDAD CVE-2026-86791Falsificación de confirmación de pago en iPOSpays Payment Gateway for WooCommerce iPOSpays Payment Gateway for WooCommerceVerificación de autenticidad insuficiente 5.3MEDIA
  16. VULNERABILIDAD CVE-2026-94294Escritura de opciones y redirección no autenticadas en App Builder App BuilderFalta de autorización 5.3MEDIA
  17. VULNERABILIDAD CVE-2026-94272Cambio no autenticado de estado de pedidos en Snap Finance Snap FinanceFalta de autorización 5.3MEDIA
  18. VULNERABILIDAD CVE-2026-94231Creación y modificación no autenticadas de servicios y categorías en TrueBooker Appointment Booking TrueBookerFalta de autorización 5.3MEDIA
  19. VULNERABILIDAD CVE-2026-94230Creación de reservas con precio arbitrario no autenticada en TrueBooker Appointment Booking TrueBookerFalta de autorización 5.3MEDIA
  20. VULNERABILIDAD CVE-2026-94229Exposición de datos personales de clientes por IDOR en TrueBooker Appointment Booking TrueBookerReferencia directa insegura (IDOR) 5.3MEDIA
  21. VULNERABILIDAD CVE-2026-94228Sobrescritura no autenticada de la configuración de TrueBooker Appointment Booking TrueBookerFalta de autorización 5.3MEDIA
  22. VULNERABILIDAD CVE-2026-112090Inyección SQL en Dav-ee dairy-management-system, archivo payment/pay.php Dav-eeInyección SQL 6.3MEDIA
  23. VULNERABILIDAD CVE-2026-112094Uso después de liberar en mxml_load_data de michaelrsweet mxml michaelrsweetUso después de liberar 5.5MEDIA
  24. VULNERABILIDAD CVE-2026-111439Falta de control de permisos en pg_read_binary_file_blocks de openGauss-server openGauss-serverFalta de autorización 4.3MEDIA