Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.275 CVE · PÁGINA 33

  1. VULNERABILIDAD CVE-2026-105271Almacenamiento en texto claro de información sensible en GEO App de GEO CORPORATION GEO CORPORATIONDatos sensibles en texto plano 5.1MEDIA
  2. VULNERABILIDAD CVE-2026-104618Registro de depuración legible por cualquier usuario en sdbootutil SUSEPermisos incorrectos 6.2MEDIA
  3. VULNERABILIDAD CVE-2026-104617Filtración de PIN y clave de recuperación por invocación de qrencode en sdbootutil SUSECredenciales mal protegidas 5.1MEDIA
  4. VULNERABILIDAD CVE-2026-72528Redirección abierta en la aplicación Handmade Marketplace App de CREEMA CREEMA LTD.Redirección abierta 5.1MEDIA
  5. VULNERABILIDAD CVE-2026-96614Autorización incorrecta en la aplicación Geo App de GEO Corporation GEO CORPORATIONImproper authorization in handler for custom URL scheme 5.1MEDIA
  6. VULNERABILIDAD CVE-2026-79823Desbordamiento de búfer en HPE NonStop EMS Distributor Hewlett Packard EnterpriseDesbordamiento de pila 4.0MEDIA
  7. VULNERABILIDAD CVE-2026-76182Inyección de parámetros de consulta en URI en Eclipse Jetty Eclipse FoundationInyección 6.9MEDIA
  8. VULNERABILIDAD CVE-2026-75559Exposición de información sensible en Vehicle Inspection Certificate Viewer Ministry of Land, Infrastructure, Transport and TourismInsertion of sensitive information into sent data 6.9MEDIA
  9. VULNERABILIDAD CVE-2026-24722Desreferencia de puntero nulo en File Station 5 QNAP Systems Inc.Desreferencia de puntero nulo 5.3MEDIA
  10. VULNERABILIDAD CVE-2026-24721Desreferencia de puntero nulo en File Station 5 QNAP Systems Inc.Desreferencia de puntero nulo 5.3MEDIA
  11. VULNERABILIDAD CVE-2026-24718Recorrido de directorios en qsyncsrv.cgi de Qsync Central QNAP Systems Inc.Recorrido de directorios 5.3MEDIA
  12. VULNERABILIDAD CVE-2026-24715Discrepancia de temporización observable en QuRouter QNAP Systems Inc.CWE-208 5.3MEDIA
  13. VULNERABILIDAD CVE-2026-22896Cross-site scripting (XSS) almacenado mediante el nombre de interfaz en Network & Virtual Switch QNAP Systems Inc.Cross-site scripting (XSS) 6.2MEDIA
  14. VULNERABILIDAD CVE-2026-19377Validación incorrecta de certificados en el handshake de túnel de Cato Client Cato NetworksValidación de certificados incorrecta 6.0MEDIA
  15. VULNERABILIDAD CVE-2026-24723Desreferencia de puntero NULL en utilRequest.cgi de File Station 5 QNAP Systems Inc.Desreferencia de puntero nulo 5.3MEDIA
  16. VULNERABILIDAD CVE-2026-76668Acceso a datos no mapeados o privilegiados en HPE NonStop Kernel Hewlett Packard EnterpriseImproper handling of overlap between protected memory ranges 6.3MEDIA
  17. VULNERABILIDAD CVE-2026-92429Manipulación no autenticada del estado de pedidos vía webhook de débito maxiPago en Rede Itaú for… Rede Itaú for WooCommerceVerificación de autenticidad insuficiente 5.3MEDIA
  18. VULNERABILIDAD CVE-2026-92428Manipulación no autenticada del estado de pedidos vía webhook de fallo 3DS en Rede Itaú for WooCommerce… Rede Itaú for WooCommerceVerificación de autenticidad insuficiente 5.3MEDIA
  19. VULNERABILIDAD CVE-2026-76667Lectura fuera de límites en HPE NonStop EXPAND Hewlett Packard EnterpriseLectura fuera de límites 5.7MEDIA
  20. VULNERABILIDAD CVE-2026-76666Lectura fuera de límites en HPE NonStop EXPAND Hewlett Packard EnterpriseLectura fuera de límites 4.7MEDIA
  21. VULNERABILIDAD CVE-2026-76664Lectura y escritura fuera de límites en HPE NonStop EXPAND Hewlett Packard EnterpriseLectura fuera de límites 6.4MEDIA
  22. VULNERABILIDAD CVE-2026-14572Cross-site scripting almacenado en Kirki mediante contenido de Page Builder themeumCross-site scripting (XSS) 6.4MEDIA
  23. VULNERABILIDAD CVE-2026-110909Verificación de origen insuficiente en Wheels CLI WheelsImproper Restriction of Communication Channel to Intended Endpoints 5.0MEDIA
  24. VULNERABILIDAD CVE-2026-76662Desbordamiento de búfer en HPE NonStop TELSERV Hewlett Packard EnterpriseDesbordamiento de pila 5.9MEDIA