Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.275 CVE · PÁGINA 32

  1. VULNERABILIDAD CVE-2026-102740Almacén de índice de descargas reanudables world-readable y seguimiento de symlink en AsyncHttpClient AsyncHttpClientUNIX Symbolic Link (Symlink) Following 5.8MEDIA
  2. VULNERABILIDAD CVE-2026-54683Exposición de información en NL Portal Backend Libraries: documentos descargables por cualquier usuario… nl-portalAutorización incorrecta 6.5MEDIA
  3. VULNERABILIDAD CVE-2026-55414SSRF en NL Portal Backend Libraries: resolver de formularios reenvía el token de Objecten-API a una URL del… nl-portalFalta de autorización 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-58392XSS almacenado en la página NTP GPS de OPNsense opnsenseCross-site scripting (XSS) 5.4MEDIA
  5. VULNERABILIDAD CVE-2026-58394XSS almacenado en la configuración de administración de OPNsense mediante la descripción de certificado opnsenseCross-site scripting (XSS) 5.2MEDIA
  6. VULNERABILIDAD CVE-2026-111092Ejecución de comandos entre proyectos en JetBrains YouTrack mediante reglas de correo JetBrainsFalta de autorización 6.5MEDIA
  7. VULNERABILIDAD CVE-2026-111096Cross-site scripting almacenado en el log de build clásico de JetBrains TeamCity JetBrainsCross-site scripting (XSS) 6.7MEDIA
  8. VULNERABILIDAD CVE-2026-100348Panic por puntero nulo en el cargador de kin-openapi con un $ref autorreferencial en additionalProperties getkinDesreferencia de puntero nulo 5.3MEDIA
  9. VULNERABILIDAD CVE-2026-106163Cross-site scripting en los componentes FileBrowser e ImageBrowser de Kendo UI for jQuery Progress SoftwareCross-site scripting (XSS) 6.5MEDIA
  10. VULNERABILIDAD CVE-2026-106162Cross-site scripting en las sugerencias de arrastre de FileManager de Kendo UI for jQuery Progress SoftwareCross-site scripting (XSS) 4.7MEDIA
  11. VULNERABILIDAD CVE-2026-106157Cross-site scripting mediante URLs de elementos de PanelBar en Kendo UI for jQuery Progress SoftwareCross-site scripting (XSS) 4.7MEDIA
  12. VULNERABILIDAD CVE-2026-106158Cross-site scripting en Kendo UI for jQuery mediante colores de recursos del Scheduler Progress SoftwareCross-site scripting (XSS) 4.7MEDIA
  13. VULNERABILIDAD CVE-2026-106160Contaminación de prototipo en Kendo UI for jQuery mediante Model.accept y kendo.setter Progress SoftwareContaminación de prototipos 5.4MEDIA
  14. VULNERABILIDAD CVE-2026-106159Cross-site scripting en Kendo UI for jQuery mediante URLs de ButtonGroup del ToolBar Progress SoftwareCross-site scripting (XSS) 4.7MEDIA
  15. VULNERABILIDAD CVE-2026-106161Cross-site scripting en Kendo UI for jQuery mediante el binding de texto del Badge Progress SoftwareCross-site scripting (XSS) 5.4MEDIA
  16. VULNERABILIDAD CVE-2026-106147Cross-site scripting en Kendo UI for jQuery mediante el texto enlazado del ListBox Progress SoftwareCross-site scripting (XSS) 5.4MEDIA
  17. VULNERABILIDAD CVE-2026-106148Cross-site scripting en Kendo UI for jQuery mediante URLs de imagen de TabStrip, Menu y PanelBar Progress SoftwareCross-site scripting (XSS) 5.4MEDIA
  18. VULNERABILIDAD CVE-2026-104024Lista incompleta de extensiones peligrosas en la apertura de objetos de PeaZip PeaZipIncomplete List of Disallowed Inputs 4.6MEDIA
  19. EXPLOIT PÚBLICO CVE-2026-47644Exposición de información en Copilot Chat (Microsoft Edge) MicrosoftInyección 6.5MEDIA
  20. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2023-41991Validación de certificados en iOS y iPadOS AppleValidación de certificados incorrecta 5.5MEDIA
  21. VULNERABILIDAD CVE-2026-41541Creación de enlaces simbólicos en qsyncsrv.cgi de Qsync Central QNAP Systems Inc.CWE-61 5.3MEDIA
  22. VULNERABILIDAD CVE-2026-17525Agotamiento de espacio en disco por limpieza incorrecta de archivos temporales en ABB My Control System ABBLimpieza incompleta 5.2MEDIA
  23. VULNERABILIDAD CVE-2026-79831Desbordamiento de búfer en HPE NonStop Posix User Threads Hewlett Packard EnterpriseDesbordamiento de heap 6.6MEDIA
  24. VULNERABILIDAD CVE-2026-79830Desbordamiento de búfer en HPE NonStop Kernel Level Thread Model Lib Hewlett Packard EnterpriseDesbordamiento de pila 6.6MEDIA