Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.275 CVE · PÁGINA 34

  1. VULNERABILIDAD CVE-2026-110809Denegación de servicio en Session.create_req de SGLang sgl-projectLiberación de recursos incorrecta 4.3MEDIA
  2. VULNERABILIDAD CVE-2026-110904Evasión de autenticación en ApostropheCMS apostrophecmsAutorización incorrecta 5.3MEDIA
  3. VULNERABILIDAD CVE-2026-76656Denegación de servicio en HPE NonStop TCP/IP UTILITIES Hewlett Packard EnterpriseFalta de autenticación 5.3MEDIA
  4. EXPLOIT PÚBLICO CVE-2026-109506Autenticación incorrecta en múltiples repetidores WiFi TP-Link TP-Link Systems Inc.Autenticación incorrecta 5.9MEDIA
  5. VULNERABILIDAD CVE-2026-110851Evasión de autorización en n8n n8n-ioReferencia directa insegura (IDOR) 6.1MEDIA
  6. VULNERABILIDAD CVE-2026-110852Evasión de autenticación en n8n n8n-ioEvasión de autenticación 6.3MEDIA
  7. VULNERABILIDAD CVE-2026-110860Recorrido de directorios por symlink en GitPython Submodule.move() gitpython-developersSeguimiento de enlaces 6.1MEDIA
  8. VULNERABILIDAD CVE-2026-110871Denegación de servicio por complejidad cuadrática en Nodemailer al desplegar cabeceras DKIM nodemailerConsumo de recursos sin control 6.5MEDIA
  9. VULNERABILIDAD CVE-2026-110870Validación de entrada incorrecta en Nodemailer con comentarios en direcciones entre corchetes angulares nodemailerValidación de entrada incorrecta 5.3MEDIA
  10. VULNERABILIDAD CVE-2026-110866Evasión de minimumReleaseAge en Renovate vía solicitud de rebase de PR renovatebotFalla del mecanismo de protección 4.7MEDIA
  11. VULNERABILIDAD CVE-2026-110872Denegación de servicio en Nodemailer por análisis de respuestas SMTP nodemailerConsumo de recursos sin control 5.9MEDIA
  12. VULNERABILIDAD CVE-2026-104109Recorrido de directorios en la extracción ZIP de FileRise vía symlink preexistente error311Seguimiento de enlaces 6.8MEDIA
  13. VULNERABILIDAD CVE-2026-110694Lectura fuera de límites en el cargador de modelos tmfile de OAID Tengine OAIDLectura fuera de límites 6.3MEDIA
  14. VULNERABILIDAD CVE-2026-110689Falla del mecanismo de protección en el escáner estático ClawScan de OpenClaw OpenClawFalla del mecanismo de protección 5.3MEDIA
  15. VULNERABILIDAD CVE-2026-57491Evasión de la lista de bloqueo de extensiones en la extracción ZIP de FileRise error311Subida de archivos sin restricción 6.5MEDIA
  16. VULNERABILIDAD CVE-2026-57493Uso de rol de administrador obsoleto en el autoinicio de sesión de FileRise error311Expiración de sesión insuficiente 6.8MEDIA
  17. VULNERABILIDAD CVE-2026-69193Evasión de límite de intentos en FileRise mediante rotación de nombres de usuario error311Intentos de autenticación sin límite 6.5MEDIA
  18. VULNERABILIDAD CVE-2026-69191Evasión de la restricción de métodos de inicio de sesión en FileRise mediante acceso directo a la API error311Autenticación incorrecta 5.4MEDIA
  19. VULNERABILIDAD CVE-2026-62664Recorrido de directorios autenticado en createFolder de FileRise error311Recorrido de directorios 5.4MEDIA
  20. VULNERABILIDAD CVE-2026-77427Clave criptográfica de respaldo insegura por defecto en instalaciones manuales de FileRise error311Credenciales embebidas 5.9MEDIA
  21. VULNERABILIDAD CVE-2026-69194footerHtml sin sanitizar en la configuración pública del sitio de FileRise error311Cross-site scripting (XSS) 4.8MEDIA
  22. VULNERABILIDAD CVE-2026-110775Lectura de archivos de la base de conocimiento entre inquilinos en Nexent mediante check_file_access ModelEngine-GroupReferencia directa insegura (IDOR) 6.5MEDIA
  23. VULNERABILIDAD CVE-2026-110774Lectura de adjuntos privados en Blinko mediante la ruta /api/file blinkospaceReferencia directa insegura (IDOR) 5.3MEDIA
  24. VULNERABILIDAD CVE-2026-110773Falta de autorización en el endpoint /users/all-users de GrowChief growchiefFalta de autorización 4.3MEDIA