Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.275 CVE · PÁGINA 28

  1. VULNERABILIDAD CVE-2026-55836Recorrido de directorios en la importación de documentos de Open Zaak open-zaakExposición de información 6.8MEDIA
  2. VULNERABILIDAD CVE-2026-57447Filtración de títulos de temas privados en el índice de Doc Categories de Discourse discourseExposición de información 4.3MEDIA
  3. VULNERABILIDAD CVE-2026-55862Desbordamiento de pila por recursión en funciones DOM de pupnp pupnpRecursión sin control 6.5MEDIA
  4. VULNERABILIDAD CVE-2026-96425Asignación incorrecta de permisos en lomiri-download-manager permite ejecutar comandos como root UBportsPermisos incorrectos 5.5MEDIA
  5. VULNERABILIDAD CVE-2026-57446Doble liberación en la reutilización de tareas MMS ObtainFile de libIEC61850 mz-automationDoble liberación 5.3MEDIA
  6. VULNERABILIDAD CVE-2026-68908Liberación inválida de un string en pila por RptID sobredimensionado en libIEC61850 mz-automationFree of Memory not on the Heap 5.3MEDIA
  7. VULNERABILIDAD CVE-2026-102923SSRF por custom_url no validada en la configuración de servicios de IA de SparkyFitness CodeWithCJFalsificación de petición del servidor (SSRF) 5.4MEDIA
  8. VULNERABILIDAD CVE-2026-110903Cross-site scripting (XSS) almacenado en el plugin The Events Calendar de WordPress Liquid Web / StellarWPCross-site scripting (XSS) 6.5MEDIA
  9. VULNERABILIDAD CVE-2026-110901IDOR en el plugin SmartCrawl de WordPress WPMU DEVReferencia directa insegura (IDOR) 5.4MEDIA
  10. VULNERABILIDAD CVE-2026-110900Control de acceso roto en el plugin BookIt de WordPress Liquid Web / StellarWPFalta de autorización 5.3MEDIA
  11. VULNERABILIDAD CVE-2026-110896Control de acceso roto en el plugin Passster de WordPress WP ChillFalta de autorización 5.3MEDIA
  12. VULNERABILIDAD CVE-2026-111555Falta de validación de rango de slots en luksmeta permite E/S fuera del área de metadatos Red HatImproper Validation of Specified Index, Position, or Offset in Input 6.0MEDIA
  13. VULNERABILIDAD CVE-2026-111409Control de acceso roto en el plugin YITH PayPal Express Checkout for WooCommerce de WordPress YITHFalta de autorización 5.3MEDIA
  14. VULNERABILIDAD CVE-2026-97470Cross-site scripting almacenado en Tourfic hasta 3.0.1 vía contenido de comentarios themeficCross-site scripting (XSS) 6.4MEDIA
  15. VULNERABILIDAD CVE-2026-90821Cross-site scripting almacenado en el campo Webhook URL de Crafty Controller Arcadia Technology, LLCCross-site scripting (XSS) 5.4MEDIA
  16. VULNERABILIDAD CVE-2026-110806Autorización incorrecta en propiedades de complementos de Devolutions Server DevolutionsAutorización incorrecta 6.5MEDIA
  17. VULNERABILIDAD CVE-2026-110287Control de acceso inadecuado en la contraseña de contacto de activos de Devolutions Server DevolutionsAutorización incorrecta 4.3MEDIA
  18. VULNERABILIDAD CVE-2026-110804Control de acceso inadecuado en la configuración de elevación JIT de Devolutions Server DevolutionsAsignación masiva 4.3MEDIA
  19. VULNERABILIDAD CVE-2026-109930Exposición de datos de análisis de rastreo en MAIO anterior a 7.3.22 por clave API codificada MAIOExposición de información 5.3MEDIA
  20. VULNERABILIDAD CVE-2026-110029Falta de autorización en la acción AJAX squeeze_restore_attachment de Squeeze anterior a 1.8.1 SqueezeFalta de autorización 5.4MEDIA
  21. VULNERABILIDAD CVE-2026-109118Recorrido de directorios en rdiffweb 7.1.1 ikus-softRecorrido de directorios 4.6MEDIA
  22. VULNERABILIDAD CVE-2026-111390Inyección HQL en linkTreeVal de la API de tablas de datos de Erupt hasta 2.3.0 eruptsSQL Injection: Hibernate 5.3MEDIA
  23. EXPLOTADA ACTIVAMENTE CVE-2025-61624Recorrido de directorios en FortiOS, FortiPAM, FortiProxy y FortiSwitchManager FortinetRecorrido de directorios 5.4MEDIA
  24. VULNERABILIDAD CVE-2026-19621Exposición de secretos de integración en Mattermost mediante eventos post_deleted y API de hilos MattermostExposición de información 6.5MEDIA