Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.275 CVE · PÁGINA 22

  1. VULNERABILIDAD CVE-2026-112076Falsificación de petición del servidor en MeTube, función DownloadQueue.__write_feed_metadata_sync de ytdl.py alexta69Falsificación de petición del servidor (SSRF) 5.6MEDIA
  2. VULNERABILIDAD CVE-2026-112075Uso de entrada externa para seleccionar clases o código en unsloth, función… unslothaiReflexión insegura 6.3MEDIA
  3. VULNERABILIDAD CVE-2026-112033Falsificación de petición (CSRF) en iWebShop-5, función admin_repwd/admin_repwd_act de system.php aircheng-orgFalsificación de petición (CSRF) 4.3MEDIA
  4. VULNERABILIDAD CVE-2026-112036Doble liberación en Artifex MuPDF, función free_char_list de pdf-xref.c ArtifexDoble liberación 4.3MEDIA
  5. VULNERABILIDAD CVE-2026-112035Recuperación de contraseña débil en iWebShop-5, función send_message_mobile de simple.php aircheng-orgRecuperación de contraseña débil 6.3MEDIA
  6. VULNERABILIDAD CVE-2026-112034Redirección abierta en iWebShop-5, función IController::redirect de _userInfo.php aircheng-orgRedirección abierta 4.3MEDIA
  7. VULNERABILIDAD CVE-2026-112040Redirección abierta en el inicio de sesión de diem, argumento Referer de BasedmUserActions.class.php diem-projectRedirección abierta 4.3MEDIA
  8. VULNERABILIDAD CVE-2026-112111Cross-site scripting almacenado en Bootstrap Shortcodes para WordPress anterior a 3.4.6 Bootstrap Shortcodes projectCross-site scripting (XSS) 5.1MEDIA
  9. VULNERABILIDAD CVE-2026-112028Error de lógica en Vote Handler de light0011 cms mediante el argumento X-Requested-With light0011Business Logic Errors 6.5MEDIA
  10. VULNERABILIDAD CVE-2026-112027Exposición de información de archivos y directorios en Uploadify de light0011 cms mediante check-exists.php light0011Archivo o directorio expuesto 5.3MEDIA
  11. VULNERABILIDAD CVE-2026-112030Uso de contraseña por defecto en dmDataLoad.php de diem-project diem hasta 5.1.3 diem-projectUse of Default Password 6.3MEDIA
  12. VULNERABILIDAD CVE-2026-112032Inyección SQL en la función Util::search de classes/util.php en aircheng-org iWebShop-5 hasta 5.16 aircheng-orgInyección SQL 4.7MEDIA
  13. VULNERABILIDAD CVE-2026-107686Reacciones aceptadas en issues y comentarios bloqueados en Gitea Gitea 4.3MEDIA
  14. VULNERABILIDAD CVE-2026-105964Cuerpo de petición sin límite en la API v4 de artefactos de Gitea Actions GiteaAsignación de recursos sin límites 6.5MEDIA
  15. VULNERABILIDAD CVE-2026-105661Pánico en la ruta de repositorios de usuarios individuales en Gitea GiteaUncaught Exception 5.3MEDIA
  16. VULNERABILIDAD CVE-2026-104627Vinculación de cuenta OpenID sin sesión en Gitea GiteaAutenticación incorrecta 5.4MEDIA
  17. VULNERABILIDAD CVE-2026-97859Exposición de datos privados de usuario en la API de Gitea GiteaFalta de autorización 6.5MEDIA
  18. VULNERABILIDAD CVE-2026-110494Revinculación de adjuntos de issues en releases de Gitea GiteaReferencia directa insegura (IDOR) 6.3MEDIA
  19. VULNERABILIDAD CVE-2026-110324Exposición de perfil privado mediante POST en Gitea GiteaExposición de información 6.5MEDIA
  20. VULNERABILIDAD CVE-2026-110311Metadatos de adjuntos expuestos al crear borradores de release en Gitea GiteaExposición de información 4.3MEDIA
  21. VULNERABILIDAD CVE-2026-109844Exposición de repositorios observados tras revocar acceso en Gitea GiteaFalta de autorización 4.3MEDIA
  22. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-31125Evasión de server.fs.deny con ?import en Vite vitejsExposición de información 5.3MEDIA
  23. EXPLOIT PÚBLICO CVE-2025-30208Evasión de server.fs.deny con ?raw?? en Vite vitejsExposición de información 5.3MEDIA
  24. VULNERABILIDAD CVE-2026-111992Inyección SQL en Exam::startExam de Online-Examination-System itsmeravitejakInyección SQL 6.3MEDIA