Vulnerabilidades de severidad media
SEVERIDAD1.275 CVE · PÁGINA 21
- VULNERABILIDAD CVE-2026-112092Cross-site scripting en Doctor Registration de online-clinic-management-system subhajitkhanCross-site scripting (XSS) 4.3MEDIA
- VULNERABILIDAD CVE-2026-112093Cross-site scripting en feedback.php de online-clinic-management-system subhajitkhanCross-site scripting (XSS) 4.3MEDIA
- VULNERABILIDAD CVE-2026-112091Exposición de información en checkfarmer.json.php de dairy-management-system Dav-eeExposición de información 5.3MEDIA
- VULNERABILIDAD CVE-2026-112080Inyección de código en get_class_from_dynamic_module de Llama-Chinese LlamaChineseInyección de código 6.3MEDIA
- VULNERABILIDAD CVE-2026-112079Deserialización en load_word2vec_as_vocab_tensor de HanLP hankcsDeserialización insegura 6.3MEDIA
- VULNERABILIDAD CVE-2026-112078Inyección de código en change_info_ de Retrieval-based-Voice-Conversion-WebUI RVC-ProjectInyección de código 6.3MEDIA
- VULNERABILIDAD CVE-2026-106014Falsificación de notificación de pago en Gateway for Vantiv on WC hasta 1.0.1 Gateway for Vantiv on WCControl de acceso incorrecto 5.3MEDIA
- VULNERABILIDAD CVE-2026-106933Cross-site scripting almacenado en Blaze Demo Importer anterior a 1.0.17 vía carga de SVG Blaze Demo ImporterCross-site scripting (XSS) 6.8MEDIA
- VULNERABILIDAD CVE-2026-106028Creación arbitraria de cupones en ActiveTrail for WooCommerce hasta 1.2.6 ActiveTrail for WooCommerceFalta de autorización 5.3MEDIA
- VULNERABILIDAD CVE-2026-112081Deserialización insegura en la carga de configuración de modelos de HanLP hankcsDeserialización insegura 6.3MEDIA
- VULNERABILIDAD CVE-2026-112086Deserialización insegura en el manejo de modelos de inferencia de ESPnet ESPnetDeserialización insegura 6.3MEDIA
- VULNERABILIDAD CVE-2026-108121Validación de entrada insuficiente en la creación de dominios de SME Server KoozaliValidación de entrada incorrecta 6.9MEDIA
- VULNERABILIDAD CVE-2026-112083Denegación de servicio en WeightExporter.send_weights_to_remote_instance de SGLang sgl-projectLiberación de recursos incorrecta 5.3MEDIA
- VULNERABILIDAD CVE-2026-76739Modificación remota de archivos RMC en HPE Compute Scale-up Server y Superdome Flex Hewlett Packard EnterpriseValidación de entrada incorrecta 4.3MEDIA
- VULNERABILIDAD CVE-2026-94273Falsificación de confirmación de pago en el plugin Snap Finance de WordPress Snap FinanceFalta de autorización 5.3MEDIA
- VULNERABILIDAD CVE-2026-91046Falta de autorización en los manejadores de guardado de configuración de ElementsReady Addons for Elementor ElementsReady Addons for ElementorControl de acceso incorrecto 4.3MEDIA
- VULNERABILIDAD CVE-2026-91047Elusión del pago en descargas protegidas de ElementsReady Addons for Elementor ElementsReady Addons for ElementorFalta de autorización 5.3MEDIA
- VULNERABILIDAD CVE-2026-89286Exposición de información sensible en el archivo de log del plugin FormFlow for GoHighLevel FormFlow for GoHighLevel (GHL)Exposición de información 5.3MEDIA
- VULNERABILIDAD CVE-2026-112043Elusión de autorización en createWebhookProcedure de cal.com y cal.diy calcomReferencia directa insegura (IDOR) 6.3MEDIA
- VULNERABILIDAD CVE-2026-112077Falla del mecanismo de protección del sandbox HTTP en r_core_cmd_str_pipe de radare2 radareorgFalla del mecanismo de protección 5.6MEDIA
- VULNERABILIDAD CVE-2026-112074Desbordamiento de entero en ncnn::yuv420sp2rgb de Tencent ncnn TencentDesbordamiento de entero 6.3MEDIA
- VULNERABILIDAD CVE-2026-112073Lectura fuera de límites en Tencent ncnn, función matmul_transb de matmul.cpp TencentLectura fuera de límites 6.3MEDIA
- VULNERABILIDAD CVE-2026-112045Autorización indebida en donetick, función CanDeleteHistory de model.go donetickAutorización incorrecta 5.4MEDIA
- VULNERABILIDAD CVE-2026-112076Falsificación de petición del servidor en MeTube, función DownloadQueue.__write_feed_metadata_sync de ytdl.py alexta69Falsificación de petición del servidor (SSRF) 5.6MEDIA