Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.275 CVE · PÁGINA 31

  1. VULNERABILIDAD CVE-2026-16754Validación incorrecta de certificados en Lenovo Smart Camera LenovoValidación de certificados incorrecta 4.8MEDIA
  2. VULNERABILIDAD CVE-2026-89057Evasión de autenticación en tablets Lenovo LenovoEvasión de autenticación 6.8MEDIA
  3. VULNERABILIDAD CVE-2026-89062Escritura fuera de límites en el driver Lenovo Energy Management LenovoEscritura fuera de límites 5.5MEDIA
  4. VULNERABILIDAD CVE-2026-92777Evasión de protecciones y ejecución de código arbitrario en tablets Lenovo LenovoUse of Default Cryptographic Key 6.4MEDIA
  5. VULNERABILIDAD CVE-2026-108438Uso después de liberar en Microsoft Office Word MicrosoftUso después de liberar 6.5MEDIA
  6. VULNERABILIDAD CVE-2026-108436Lectura fuera de límites en Microsoft Office Word MicrosoftLectura fuera de límites 6.5MEDIA
  7. VULNERABILIDAD CVE-2026-108455Lectura fuera de límites en Microsoft Office PowerPoint MicrosoftLectura fuera de límites 6.5MEDIA
  8. VULNERABILIDAD CVE-2026-108454Lectura fuera de límites en Microsoft Office PowerPoint MicrosoftBuffer Over-read 6.5MEDIA
  9. VULNERABILIDAD CVE-2026-108453Lectura fuera de límites en Microsoft Office PowerPoint MicrosoftLectura fuera de límites 6.5MEDIA
  10. VULNERABILIDAD CVE-2026-55842CORS con origen comodín y credenciales en Scoold ErudikaError de verificación de origen 5.4MEDIA
  11. VULNERABILIDAD CVE-2026-55840Redirección abierta en Scoold mediante getBackToUrl() ErudikaRedirección abierta 5.4MEDIA
  12. VULNERABILIDAD CVE-2026-55871Inyección SQL en admin/users/index.php de GYM One mayerbalintdevInyección SQL 6.5MEDIA
  13. VULNERABILIDAD CVE-2026-57183Aceptación de JWT falsificados como token de API administrativo en Scoold ErudikaAutenticación incorrecta 6.1MEDIA
  14. VULNERABILIDAD CVE-2026-63430mXSS en ammonia mediante annotation-xml de MathML rust-ammoniaCross-site scripting (XSS) 6.3MEDIA
  15. VULNERABILIDAD CVE-2026-62322CSRF de inicio de sesión en el backend LINE de Python Social Auth python-social-authFalsificación de petición (CSRF) 6.5MEDIA
  16. VULNERABILIDAD CVE-2026-87029Denegación de servicio en undici por excepción no capturada en el interceptor decompress undiciUncaught Exception 5.9MEDIA
  17. VULNERABILIDAD CVE-2026-92707Asignación excesiva de memoria en MessagePack para C# MessagePack-CSharpImproperly Controlled Sequential Memory Allocation 5.3MEDIA
  18. VULNERABILIDAD CVE-2026-96449Control de acceso roto en el plugin WP EasyPay de WordPress WPExpertsFalta de autorización 5.3MEDIA
  19. VULNERABILIDAD CVE-2026-94621Falsificación de petición del lado del servidor por DNS rebinding en la extracción de favicons de AliasVault aliasvaultCondición de carrera TOCTOU 6.3MEDIA
  20. VULNERABILIDAD CVE-2026-57568XSS almacenado mediante enlaces Markdown javascript: en descripciones de fotos y álbumes de Lychee LycheeOrgCross-site scripting (XSS) 5.7MEDIA
  21. VULNERABILIDAD CVE-2026-77468Autenticación faltante y consumo de recursos sin límites en /docs/api de Lychee LycheeOrgAsignación de recursos sin límites 6.9MEDIA
  22. VULNERABILIDAD CVE-2026-78851Recorrido de directorios en Grav CMS permite obtener información sensible Recorrido de directorios 6.5MEDIA
  23. VULNERABILIDAD CVE-2026-78850Exposición de información en Matomo a través de SiteContentDetector Falsificación de petición del servidor (SSRF) 5.0MEDIA
  24. VULNERABILIDAD CVE-2026-55875SSRF en Helium mediante URL de calendario externo HeliumEduFalsificación de petición del servidor (SSRF) 4.3MEDIA