Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.283 CVE · PÁGINA 25

  1. VULNERABILIDAD CVE-2026-111876Inyección de comandos en Entry::output de television alexpasmantierInyección de comandos 5.3MEDIA
  2. VULNERABILIDAD CVE-2026-109937Redirección abierta en Otter Blocks mediante Stripe Checkout Otter BlocksRedirección abierta 5.4MEDIA
  3. VULNERABILIDAD CVE-2026-110035Divulgación de cupones en Salon Booking System mediante ruta REST de descuentos Salon Booking SystemControl de acceso incorrecto 4.3MEDIA
  4. VULNERABILIDAD CVE-2026-110033XSS almacenado y SSRF en Salon Booking System mediante image_url Salon Booking SystemCross-site scripting (XSS) 6.8MEDIA
  5. VULNERABILIDAD CVE-2026-110032Degradación de rol de administrador en Salon Booking System mediante editor de clientes Salon Booking SystemAutorización incorrecta 5.5MEDIA
  6. VULNERABILIDAD CVE-2026-110026Creación, renombrado y borrado de términos de taxonomía en Tasty Recipes Lite Tasty Recipes LiteFalta de autorización 4.9MEDIA
  7. VULNERABILIDAD CVE-2026-110976Eliminación arbitraria de entradas en AI Engine por reject_media AI EngineFalta de autorización 4.9MEDIA
  8. VULNERABILIDAD CVE-2026-110070Modificación arbitraria de entradas en Modern Events Calendar Lite por IDOR Modern Events Calendar LiteReferencia directa insegura (IDOR) 6.5MEDIA
  9. VULNERABILIDAD CVE-2026-110069Exposición de datos sensibles en Modern Events Calendar Lite vía AJAX Modern Events Calendar LiteExposición de información 4.3MEDIA
  10. VULNERABILIDAD CVE-2026-111869Confianza en entradas no confiables en el endpoint de API de makeplane plane makeplaneReliance on Untrusted Inputs in a Security Decision 5.3MEDIA
  11. VULNERABILIDAD CVE-2026-111870Falta de autenticación en la función isAdmin de admin.php en Online-Examination-System itsmeravitejakFalta de autenticación 5.3MEDIA
  12. VULNERABILIDAD CVE-2026-111868Deserialización insegura en la función decode de PulsarObjectMessage.java de pulsar-jms datastaxDeserialización insegura 6.3MEDIA
  13. VULNERABILIDAD CVE-2026-111997Denegación de servicio en ip-address por complejidad cuadrática beaugundersonExpresión regular ineficiente (ReDoS) 6.3MEDIA
  14. VULNERABILIDAD CVE-2026-111865Inyección de código eval en la carga de modelos AutoBackend de THU-MIG yoloe THU-MIGInyección de código (eval) 5.3MEDIA
  15. VULNERABILIDAD CVE-2026-111921Autorización incorrecta en la eliminación de enlaces compartidos de Vikunja go-vikunjaAutorización incorrecta 5.4MEDIA
  16. VULNERABILIDAD CVE-2026-111922Política CORS permisiva en Vikunja que confía en orígenes localhost go-vikunjaPolítica de dominios cruzados permisiva 6.3MEDIA
  17. VULNERABILIDAD CVE-2026-111916Exposición de información en el feed de enlaces de Admidio vía rss/links.php AdmidioFalta de autorización 5.3MEDIA
  18. VULNERABILIDAD CVE-2026-111920Control de acceso roto en Vikunja por permisos heredados de proyecto go-vikunjaGestión de privilegios incorrecta 4.3MEDIA
  19. VULNERABILIDAD CVE-2026-111919Revocación de acceso indebida en Vikunja mediante webhooks go-vikunjaExpiración de sesión insuficiente 6.5MEDIA
  20. VULNERABILIDAD CVE-2026-111918Escritura cruzada de posiciones de tareas en Vikunja al crear filtros guardados go-vikunjaAutorización incorrecta 5.4MEDIA
  21. VULNERABILIDAD CVE-2026-111917Autenticación WebSocket en Vikunja ignora revocación de sesión go-vikunjaExpiración de sesión insuficiente 6.5MEDIA
  22. VULNERABILIDAD CVE-2026-111930Exposición de información en Coder vía endpoint ACL de workspaces coderExposición de información 4.3MEDIA
  23. VULNERABILIDAD CVE-2026-111929Divulgación de archivos entre organizaciones en Coder vía RPC DownloadFile coderAutorización incorrecta 5.3MEDIA
  24. VULNERABILIDAD CVE-2026-111928Evasión de autorización en Coder por ACL de usuario en política RBAC coderAutorización incorrecta 5.4MEDIA