Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.283 CVE · PÁGINA 24

  1. VULNERABILIDAD CVE-2026-112063Desbordamiento de búfer en la pila en SCRAM_Hi de libstrophe por salt SCRAM stropheDesbordamiento de pila 5.9MEDIA
  2. VULNERABILIDAD CVE-2026-112057Lectura fuera de límites en el heap en dvdnav_describe_title_chapters de libdvdnav VideoLANLectura fuera de límites 5.5MEDIA
  3. VULNERABILIDAD CVE-2026-111987Cross-site scripting en read_metadata_from_safetensors de stable-diffusion-webui AUTOMATIC1111Cross-site scripting (XSS) 4.3MEDIA
  4. EXPLOIT PÚBLICO CVE-2026-71557Recorrido de directorios en nombres de referencia de go-git permite escribir fuera del almacenamiento go-gitRecorrido de directorios 6.3MEDIA
  5. VULNERABILIDAD CVE-2026-112003Omisión de validación de rutas en la importación y borrado de huérfanos de ProjectSend ProjectSendIncorrect Behavior Order: Validate Before Canonicalize 5.9MEDIA
  6. VULNERABILIDAD CVE-2026-112002Cambio de contraseña sin verificación en ProjectSend ProjectSendUnverified Password Change 6.8MEDIA
  7. VULNERABILIDAD CVE-2026-112010Desbordamiento de entero en stream_header() de MPEGsystem.cpp en smpeg icculusSubdesbordamiento de entero 5.5MEDIA
  8. VULNERABILIDAD CVE-2026-112007Escritura fuera de límites en el heap en el cargador ULT de Schism Tracker schismtrackerEscritura fuera de límites 6.1MEDIA
  9. VULNERABILIDAD CVE-2026-112012Lectura y escritura fuera de límites en la pila por conteo de canales cero en libtta True AudioEscritura fuera de límites 5.3MEDIA
  10. VULNERABILIDAD CVE-2026-112011Desbordamiento de entero en la tabla de búsqueda de tta_decoder_init_get_info en libtta True AudioDesbordamiento de entero 5.3MEDIA
  11. VULNERABILIDAD CVE-2026-112009Lectura fuera de límites en el heap en MPEGsystem::FillBuffer de smpeg icculusLectura fuera de límites 5.5MEDIA
  12. VULNERABILIDAD CVE-2026-112008Desbordamiento de búfer en el heap en el lector de chunks ORDR mng_read_ordr de libmng libmngIncorrect Calculation of Buffer Size 6.1MEDIA
  13. VULNERABILIDAD CVE-2026-112019Lectura fuera de límites en el heap en cgltf_accessor_unpack_floats() de cgltf jkuhlmannLectura fuera de límites 6.1MEDIA
  14. VULNERABILIDAD CVE-2026-112017Inyección SQL mediante evasión con saltos de línea en SqlInjectionUtil de JeecgBoot jeecgbootInyección SQL 6.5MEDIA
  15. VULNERABILIDAD CVE-2026-112016Escritura no autenticada en archivos de staging fijos de Boa en Netcore NR256CN NetcoreFalta de autenticación 6.5MEDIA
  16. VULNERABILIDAD CVE-2026-112014Contraseña hardcodeada en la exportación de claves de API de proveedores de LobsterAI netease-youdaoClave criptográfica embebida 5.5MEDIA
  17. VULNERABILIDAD CVE-2026-112013División por cero en tta_decoder_init_get_info de libtta True AudioDivisión por cero 5.5MEDIA
  18. VULNERABILIDAD CVE-2026-112020Lectura fuera de límites en el heap en getFilterTypesInterlaced() de LodePNG lvandeveLectura fuera de límites 6.1MEDIA
  19. VULNERABILIDAD CVE-2026-111041Modificación arbitraria de entradas en AI Engine por falta de verificación de permisos AI EngineFalta de autorización 4.9MEDIA
  20. VULNERABILIDAD CVE-2026-87844Inyección de datos de plantilla de diseño en Product Designer sin autenticación PickPlugins Product Designer for WooCommerceFalta de autorización 5.3MEDIA
  21. VULNERABILIDAD CVE-2026-111942Cross-site scripting en abs.php de Blood_Bank_Management_System hrisikeshpalCross-site scripting (XSS) 4.3MEDIA
  22. VULNERABILIDAD CVE-2026-111877Cross-site scripting en search.php de Books4Cash dext34-morganCross-site scripting (XSS) 4.3MEDIA
  23. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-67279Evasión de autenticación en SSH de MikroTik RouterOS tras rekey MikroTikFlujo de trabajo no forzado 6.9MEDIA
  24. VULNERABILIDAD CVE-2026-111875Falta de autorización en Scheduled Restore de Databasement David-CrtyFalta de autorización 4.7MEDIA