Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.275 CVE · PÁGINA 29

  1. VULNERABILIDAD CVE-2026-19600Exposición de tokens de autenticación en registros de depuración de Mattermost MattermostInformación sensible en registros 4.5MEDIA
  2. VULNERABILIDAD CVE-2026-19076Escalada de privilegios en el cambio de tipo de cuenta de Mattermost con sesiones OAuth MattermostAutorización incorrecta 4.4MEDIA
  3. VULNERABILIDAD CVE-2026-18799Suplantación de usuarios en Mattermost mediante importación de Slack sin restricciones MattermostFalta de autorización 4.3MEDIA
  4. VULNERABILIDAD CVE-2026-104726Cross-site scripting almacenado en el atributo 'dir' del shortcode de Name Directory jeroenpeters1986Cross-site scripting (XSS) 6.4MEDIA
  5. VULNERABILIDAD CVE-2026-104003Ejecución arbitraria de shortcodes en ProfilePress/WP User Avatar hasta 4.17.5 properfractionInyección de código 5.4MEDIA
  6. VULNERABILIDAD CVE-2026-15575Modo de depuración activo en producción en Costifier de SFM Software SFM Software Technologies Inc.Código de depuración activo 5.3MEDIA
  7. VULNERABILIDAD CVE-2026-15219Referencia directa insegura a objetos (IDOR) en Costifier de SFM Software SFM Software Technologies Inc.Referencia directa insegura (IDOR) 6.5MEDIA
  8. VULNERABILIDAD CVE-2026-93681Cross-site scripting almacenado en el parámetro display_name de Tutor LMS themeumCross-site scripting (XSS) 6.4MEDIA
  9. VULNERABILIDAD CVE-2026-110703Cross-site scripting almacenado en el parámetro 'post_content' de GeoDirectory paoltaiaCross-site scripting (XSS) 6.4MEDIA
  10. VULNERABILIDAD CVE-2026-107649Cross-site scripting almacenado en Events Made Easy mediante el parámetro event[location_name] liedekefCross-site scripting (XSS) 5.4MEDIA
  11. VULNERABILIDAD CVE-2026-106030Falta de autorización en NordVPN para Windows Nord SecurityAutorización incorrecta 6.8MEDIA
  12. VULNERABILIDAD CVE-2026-18551Escalada de privilegios de cuentas invitadas en Mattermost mediante la API de roles de miembros MattermostAutorización incorrecta 6.5MEDIA
  13. VULNERABILIDAD CVE-2026-15222Ejecución arbitraria de shortcodes en User Registration & Membership mediante display_name wpeverestInyección de código 5.4MEDIA
  14. VULNERABILIDAD CVE-2026-19798Falta de autorización en WP Map Block para publicar, despublicar o borrar mapas tusharimranFalta de autorización 4.3MEDIA
  15. VULNERABILIDAD CVE-2026-91830Divulgación de claves de gestión de suscripciones en Subscribe to Comments mediante cookie falsificada Subscribe to CommentsExposición de información 6.5MEDIA
  16. VULNERABILIDAD CVE-2026-91833Inyección SQL en WX Subscribe mediante el parámetro attach WX Subscribe 微信支付付费订阅Inyección SQL 6.8MEDIA
  17. VULNERABILIDAD CVE-2026-74923Divulgación de adjuntos no públicos en Document Gallery mediante dg_generate_gallery y dg_generate_icons Document GalleryExposición de información 5.3MEDIA
  18. VULNERABILIDAD CVE-2026-19867Agotamiento de CPU en Mattermost por claves de mención sin límite en las propiedades de notificación MattermostAsignación de recursos sin límites 4.3MEDIA
  19. VULNERABILIDAD CVE-2026-92427Falsificación de registros de pago en Coinsnap Bitcoin Crowdfunding por divulgación del secreto del webhook Coinsnap Bitcoin CrowdfundingExposición de información 5.3MEDIA
  20. VULNERABILIDAD CVE-2026-100106Cross-site scripting almacenado en FiboSearch mediante el parámetro purchased_plan damian-goraCross-site scripting (XSS) 6.4MEDIA
  21. VULNERABILIDAD CVE-2026-100108Cross-site scripting almacenado en Social Share Buttons maxfoundryCross-site scripting (XSS) 6.4MEDIA
  22. VULNERABILIDAD CVE-2026-96870Cross-site scripting almacenado en SureDash vía 'display_name' brainstormforceCross-site scripting (XSS) 6.4MEDIA
  23. VULNERABILIDAD CVE-2026-12272Exposición de información en Lightweight Cookie Notice vía W3TC_DYNAMIC_SECURITY daextAleatoriedad insuficiente 5.3MEDIA
  24. VULNERABILIDAD CVE-2026-93767Recorrido de directorios en Tainacan vía 'guid' tainacanRecorrido de directorios 6.5MEDIA