Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.271 CVE · PÁGINA 3

  1. VULNERABILIDAD CVE-2026-115567Condición de carrera en tokio::time::Interval de Tokio tokio-rsCondición de carrera 5.8MEDIA
  2. VULNERABILIDAD CVE-2026-55465Inyección en Solr mediante el parámetro region no validado en la búsqueda espacial de Goobi viewer intrandaInyección SQL 5.3MEDIA
  3. VULNERABILIDAD CVE-2026-55463Endpoints WebSocket sin autenticación ni validación de origen en Goobi viewer intrandaFalta de autenticación 6.5MEDIA
  4. VULNERABILIDAD CVE-2026-105481Contrabando de respuestas en la reutilización de conexiones del HTTP Agent de Node.js nodejsCondición de carrera TOCTOU 6.5MEDIA
  5. VULNERABILIDAD CVE-2026-106072Evasión de verificación de hostname TLS en Node.js con IPv4 no canónica nodejsValidación de certificados incorrecta 6.7MEDIA
  6. VULNERABILIDAD CVE-2026-93628Evasión de autenticación en el procesamiento de calendario de Zimbra Collaboration Suite vía REPLY falsificado ZimbraSuplantación de autenticación 5.3MEDIA
  7. VULNERABILIDAD CVE-2026-57207Acceso sin autenticación a todos los datos de NetBox en NetBox MCP Server con transporte HTTP netboxlabsFalta de autenticación 5.9MEDIA
  8. VULNERABILIDAD CVE-2026-93630Evasión del sanitizador HTML de correo de Zimbra Collaboration Suite vía canonicalización de hostname ZimbraIncorrect behavior order: validate before canonicalize 4.3MEDIA
  9. VULNERABILIDAD CVE-2026-93629Evasión de autenticación en el procesamiento de calendario de Zimbra Collaboration Suite vía REQUEST… ZimbraSuplantación de autenticación 5.3MEDIA
  10. VULNERABILIDAD CVE-2026-93627Evasión de autenticación en el procesamiento de calendario de Zimbra Collaboration Suite ZimbraSuplantación de autenticación 5.3MEDIA
  11. VULNERABILIDAD CVE-2026-57208Recorrido de directorios en los metadatos de checkpoint de Entire CLI entireioRecorrido de directorios 6.2MEDIA
  12. VULNERABILIDAD CVE-2026-93638Cross-site scripting reflejado en la página de login de Zimbra Collaboration Suite vía zrememberme ZimbraCross-site scripting (XSS) 6.1MEDIA
  13. VULNERABILIDAD CVE-2026-93636Inyección de filtros LDAP en Zimbra Collaboration Suite vía nombres de atributos de recursos de calendario ZimbraInyección LDAP 4.3MEDIA
  14. VULNERABILIDAD CVE-2026-93634Elusión de autorización entre cuentas en Zimbra Collaboration Suite vía registros de archivos compartidos… ZimbraReferencia directa insegura (IDOR) 4.3MEDIA
  15. VULNERABILIDAD CVE-2026-93633Elusión del saneamiento de CSS en Briefcase de Zimbra Collaboration Suite con caracteres no ASCII ZimbraCross-site scripting (XSS) 5.4MEDIA
  16. VULNERABILIDAD CVE-2026-55222Propiedad de usuario no privilegiado en el directorio de claves GPG de repositorios confiables de Isar ilbersIncorrect Decoding of Security Identifiers 5.1MEDIA
  17. VULNERABILIDAD CVE-2026-55190SSRF en Event Schedule: isUrlSafe() evadible con literales IPv6 entre corchetes eventscheduleFalsificación de petición del servidor (SSRF) 6.5MEDIA
  18. VULNERABILIDAD CVE-2026-112821Control de acceso roto en el plugin Knit Pay de WordPress hasta 9.6.3.0 Knit PayFalta de autorización 6.5MEDIA
  19. VULNERABILIDAD CVE-2026-112825Control de acceso roto en el plugin Car Rental Manager de WordPress hasta 1.5.3 Magepeople inc.Falta de autorización 6.5MEDIA
  20. VULNERABILIDAD CVE-2026-89314Denegación de servicio por verificación cuadrática de duplicados de key_ops en JWKS Eclipse FoundationInefficient Algorithmic Complexity 6.9MEDIA
  21. VULNERABILIDAD CVE-2026-89319Pánico y asignación sin límites en JweDirectDecryptorBlock.Decrypt por longitud _thales_aad sin validar Eclipse FoundationÍndice de arreglo sin validar 6.3MEDIA
  22. VULNERABILIDAD CVE-2026-89318Pánico en JweRsaKeyEncryptionDecryptorImpl.Decrypt por longitud de IV elegida por el atacante Eclipse FoundationUncaught Exception 6.9MEDIA
  23. VULNERABILIDAD CVE-2026-89317JwtVerifierImpl.Verify no aplica el encabezado crit de JWS Eclipse FoundationValidación de entrada incorrecta 6.3MEDIA
  24. VULNERABILIDAD CVE-2026-89316Pánico en LoadPublicKey por discrepancia entre kty y alg con aserción de tipo ECDSAOptions sin verificar Eclipse FoundationUncaught Exception 6.3MEDIA