Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.275 CVE · PÁGINA 30

  1. VULNERABILIDAD CVE-2026-104001Ejecución arbitraria de shortcodes en Slim SEO vía 'Biographical Info' rilwisInyección de código 5.4MEDIA
  2. VULNERABILIDAD CVE-2026-109414Inyección SQL ciega en Vitepos vía 'src_by[].val' con operador 'bt' appsbdInyección SQL 6.5MEDIA
  3. VULNERABILIDAD CVE-2026-88963Cross-site scripting (XSS) reflejado basado en DOM en Tutor LMS vía 'redirect_url' themeumCross-site scripting (XSS) 6.1MEDIA
  4. VULNERABILIDAD CVE-2026-109812Falta de autorización en endpoints de secretos en productos Moxa MoxaFalta de autorización 6.9MEDIA
  5. VULNERABILIDAD CVE-2026-111443Confusión de contexto de aplicación en Wheels WheelsUse of Less Trusted Source 6.5MEDIA
  6. VULNERABILIDAD CVE-2026-111237Inyección de código en Ultralytics FastSAM vía AutoBackend Model Loading UltralyticsInyección de código (eval) 5.3MEDIA
  7. VULNERABILIDAD CVE-2026-111373Desreferencia de puntero NULL en FreeRDP vía ping WebSocket de longitud cero FreeRDPDesreferencia de puntero nulo 5.3MEDIA
  8. VULNERABILIDAD CVE-2026-111374Agotamiento de recursos en FreeRDP vía StartStreamsRequest de rdpecam FreeRDPValidación de entrada incorrecta 5.3MEDIA
  9. VULNERABILIDAD CVE-2026-111375Lectura fuera de límites en FreeRDP vía título de ventana RAIL FreeRDPLectura fuera de límites 4.8MEDIA
  10. VULNERABILIDAD CVE-2026-111376Sobrelectura de heap en FreeRDP vía FILECONTENTS_SIZE de cliprdr FreeRDPLectura fuera de límites 5.0MEDIA
  11. VULNERABILIDAD CVE-2026-111377Agotamiento de memoria en FreeRDP vía reensamblado de canales estáticos FreeRDPConsumo de recursos sin control 6.5MEDIA
  12. VULNERABILIDAD CVE-2026-111384Agotamiento de memoria en Nezha vía WebSocket del gestor de archivos nezhahqAsignación de recursos sin límites 6.5MEDIA
  13. VULNERABILIDAD CVE-2026-111383Denegación de servicio en Nezha vía WebSocket /api/v1/ws/transfer nezhahqAsignación de recursos sin límites 6.5MEDIA
  14. VULNERABILIDAD CVE-2026-111386Enumeración de IDs de servidores entre inquilinos en Nezha vía getServerConfig nezhahqObservable Response Discrepancy 4.3MEDIA
  15. VULNERABILIDAD CVE-2026-111385Inyección de encabezado Host en Nezha vía herramientas de transferencia MCP nezhahqRedirección abierta 4.8MEDIA
  16. VULNERABILIDAD CVE-2026-111388Evasión de la lista restrict_ip en Frappe vía API key y OAuth frappeControl de acceso incorrecto 5.4MEDIA
  17. VULNERABILIDAD CVE-2026-111387Exposición de información en Nezha vía endpoint de listado DDNS nezhahqImproper Removal of Sensitive Information Before Storage or Transfer 6.5MEDIA
  18. EXPLOIT PÚBLICO CVE-2026-108578Exposición de información en el servidor web embebido de Neterbit NW-431F vía sms.json NeterbitExposición de información 5.3MEDIA
  19. VULNERABILIDAD CVE-2026-111364IDOR en MinDoc vía la rama GET de /api/:key/content/:id mindoc-orgReferencia directa insegura (IDOR) 6.5MEDIA
  20. VULNERABILIDAD CVE-2026-111363IDOR en BISHENG vía /api/v1/knowledge/file_bbox dataelementReferencia directa insegura (IDOR) 6.5MEDIA
  21. VULNERABILIDAD CVE-2026-94135Verificación de clave de host deshabilitada por defecto en el hook SFTP asíncrono de Apache Airflow Apache Software FoundationKey Exchange without Entity Authentication 4.3MEDIA
  22. VULNERABILIDAD CVE-2026-92228Lectura global de registros de auditoría en el proveedor Keycloak de Apache Airflow Apache Software FoundationPermisos incorrectos 6.5MEDIA
  23. VULNERABILIDAD CVE-2026-96806El cierre de sesión no invalida la sesión en el gestor de autenticación Keycloak de Apache Airflow Apache Software FoundationExpiración de sesión insuficiente 5.8MEDIA
  24. VULNERABILIDAD CVE-2026-16755Exposición de información en Lenovo Smart Camera LenovoUse of Default Password 5.3MEDIA