Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.275 CVE · PÁGINA 27

  1. VULNERABILIDAD CVE-2026-96628El token de entorno de Arcane omite la autorización de administrador en /api/debug/pprof getarcaneappAutorización incorrecta 4.3MEDIA
  2. VULNERABILIDAD CVE-2026-108373Acceso no autorizado a datos financieros en ERPNext por falta de validación frappeFalta de autorización 6.5MEDIA
  3. VULNERABILIDAD CVE-2026-55796Inyección SQL en el informe Salary Payments via ECS de Frappe HR frappeInyección SQL 6.5MEDIA
  4. VULNERABILIDAD CVE-2026-64862Falta de autorización en endpoints PWA de Frappe HR permite acceso a datos de otros empleados frappeFalta de autorización 6.5MEDIA
  5. VULNERABILIDAD CVE-2026-96542Escalada de privilegios local en el instalador de EA Javelin Anticheat Electronic ArtsPermisos incorrectos 5.0MEDIA
  6. VULNERABILIDAD CVE-2026-17073Falta de autorización en Network File System de IBM i IBMControl de acceso incorrecto 5.4MEDIA
  7. VULNERABILIDAD CVE-2026-17068Elusión de restricciones de versión NFS en IBM i IBMAutorización incorrecta 5.4MEDIA
  8. VULNERABILIDAD CVE-2026-85977Denegación de servicio en libtirpc por asignación de memoria sin límite Red HatExcessive Platform Resource Consumption within a Loop 5.3MEDIA
  9. VULNERABILIDAD CVE-2026-85231Denegación de servicio en libtirpc por decodificación rpcsec_gss Red HatAsignación de recursos sin límites 6.5MEDIA
  10. VULNERABILIDAD CVE-2026-59966ReDoS en patrones de automatización de Tandoor Recipes TandoorRecipesExpresión regular ineficiente (ReDoS) 5.7MEDIA
  11. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2021-22204Ejecución de código en ExifTool al procesar archivos DjVu ExifToolInyección de código 6.8MEDIA
  12. VULNERABILIDAD CVE-2026-111705Referencia directa insegura a objetos en Fuint mediante bookId en myBookDetail fushengqianReferencia directa insegura (IDOR) 4.3MEDIA
  13. VULNERABILIDAD CVE-2026-111707Referencia directa insegura a objetos en 99AI hasta 4.3.0 vía querySingleChat vastxieReferencia directa insegura (IDOR) 5.3MEDIA
  14. VULNERABILIDAD CVE-2026-111709Referencia directa insegura a objetos en WhaTicket Community vía tickets y messages canoveReferencia directa insegura (IDOR) 5.4MEDIA
  15. VULNERABILIDAD CVE-2026-111713Cross-site scripting en tarteaucitron.js antes de 1.37.0 vía getElemAttr AmauriCCross-site scripting (XSS) 5.4MEDIA
  16. VULNERABILIDAD CVE-2026-111712Evasión de autenticación en Netcore NR256CN mediante prefijo de ruta CGI NetcoreEvasión de autenticación 6.5MEDIA
  17. VULNERABILIDAD CVE-2026-111716Control de acceso roto en Arkon hasta 0.9.2 en rutas de sources por ID nduckminkReferencia directa insegura (IDOR) 5.4MEDIA
  18. VULNERABILIDAD CVE-2026-111715Falta de autorización en Arkon hasta 0.9.2 en la API de vecindad del grafo wiki nduckminkReferencia directa insegura (IDOR) 4.3MEDIA
  19. VULNERABILIDAD CVE-2026-111717Falta de autorización en la API de versiones de skills de Arkon nduckminkReferencia directa insegura (IDOR) 4.3MEDIA
  20. VULNERABILIDAD CVE-2026-111719Exposición de información en /f2fPay/order/query de Roncoo-pay roncooFalta de autenticación 5.9MEDIA
  21. VULNERABILIDAD CVE-2026-111718Inyección SQL en /api/data/invoke de AipexBase kuafuaiInyección SQL 6.5MEDIA
  22. VULNERABILIDAD CVE-2026-111720SSRF en /api/web/parse de fish-island-backend lhccongFalsificación de petición del servidor (SSRF) 5.3MEDIA
  23. VULNERABILIDAD CVE-2026-111721Control de acceso roto en GlobalGatewayFilter de Open WES jingsewuReferencia directa insegura (IDOR) 5.4MEDIA
  24. VULNERABILIDAD CVE-2026-89098Denegación de servicio por fallo de aserción en fsidd de nfs-utils Red HatReachable Assertion 5.5MEDIA