Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.275 CVE · PÁGINA 35

  1. VULNERABILIDAD CVE-2026-110772Falta de autorización en la actualización masiva de transacciones de Sure we-promiseFalta de autorización 4.3MEDIA
  2. VULNERABILIDAD CVE-2026-110771Evasión de autorización mediante customerId en reseñas de productos de Shopizer ShopizerReferencia directa insegura (IDOR) 4.3MEDIA
  3. VULNERABILIDAD CVE-2026-55167Desafío de autenticación WebAuthn persistente en la sesión PHP de LDAP Account Manager LDAPAccountManagerAuthentication Bypass by Capture-replay 4.2MEDIA
  4. VULNERABILIDAD CVE-2026-82402Redirección abierta en el endpoint /redirect de Gogs por barra invertida gogsRedirección abierta 5.3MEDIA
  5. VULNERABILIDAD CVE-2026-55384InvoiceShelf confía en los totales de documentos enviados por el cliente InvoiceShelfControl de acceso incorrecto 5.3MEDIA
  6. EXPLOIT PÚBLICO CVE-2025-12433Implementación inadecuada en V8 de Google Chrome Google 4.3MEDIA
  7. VULNERABILIDAD CVE-2026-101972Desbordamiento de entero en rpd de Junos OS con OSPF habilitado Juniper NetworksDesbordamiento de entero 6.5MEDIA
  8. VULNERABILIDAD CVE-2026-101975Validación incorrecta de LSA OSPF en rpd de Junos OS con Prefix-SID best-route Juniper NetworksReachable Assertion 6.5MEDIA
  9. VULNERABILIDAD CVE-2026-101959Llamada con argumento incorrecto en rpd de Junos OS por LSP-ping malformado Juniper NetworksFunction Call With Incorrect Variable or Reference as Argument 6.5MEDIA
  10. VULNERABILIDAD CVE-2026-101964Aserción alcanzable en rpd de Junos OS por paquete LDP manipulado Juniper NetworksReachable Assertion 6.5MEDIA
  11. VULNERABILIDAD CVE-2026-101019Falla de validación de firma XML en el módulo XML de NGINX JavaScript (njs) F5Interpretation Conflict 6.5MEDIA
  12. VULNERABILIDAD CVE-2026-101025Fuga de contexto del parser libxml2 en njs de NGINX ante XML malformado F5Fuga de memoria 5.3MEDIA
  13. VULNERABILIDAD CVE-2026-110654Escritura fuera de límites en el decodificador Teletext de libzvbi vía convert_drcs zapping-vbiEscritura fuera de límites 6.1MEDIA
  14. VULNERABILIDAD CVE-2026-110658Lectura fuera de límites en el heap de msg_multipart_parse en Sofia-SIP freeswitchLectura fuera de límites 5.3MEDIA
  15. VULNERABILIDAD CVE-2026-110659Desreferencia de puntero nulo en get_entry de relocation_section_accessor de ELFIO serge1Desreferencia de puntero nulo 5.5MEDIA
  16. VULNERABILIDAD CVE-2026-110712Lectura fuera de límites en el heap de smb2_decode_file_all_info en libsmb2 sahlbergLectura fuera de límites 6.5MEDIA
  17. VULNERABILIDAD CVE-2026-110713Lectura fuera de límites en el heap de los decodificadores de File System Info de libsmb2 sahlbergLectura fuera de límites 6.5MEDIA
  18. VULNERABILIDAD CVE-2026-110715Lectura y escritura fuera de límites en el heap de Array.prototype.sort en MuJS Artifex SoftwareEscritura fuera de límites 6.1MEDIA
  19. VULNERABILIDAD CVE-2026-110714Desbordamiento negativo en decode_acl de libsmb2 con lecturas fuera de límites sahlbergSubdesbordamiento de entero 6.5MEDIA
  20. VULNERABILIDAD CVE-2026-110716Lectura fuera de límites en el heap de unshield_get_file_table en unshield twogoodLectura fuera de límites 5.5MEDIA
  21. VULNERABILIDAD CVE-2026-101897Denegación de servicio local en Angular DevTools por mensajes no verificados angularError de verificación de origen 5.1MEDIA
  22. VULNERABILIDAD CVE-2026-107433Control de acceso roto en el plugin WP OAuth Server de WordPress miniOrangeFalta de autorización 6.5MEDIA
  23. VULNERABILIDAD CVE-2026-107422Cross-site scripting (XSS) almacenado en el plugin WP w3all phpBB de WordPress axew3.comCross-site scripting (XSS) 6.5MEDIA
  24. VULNERABILIDAD CVE-2026-107425Control de acceso roto en el plugin Bus Ticket Booking with Seat Reservation de WordPress Magepeople inc.Falta de autorización 6.5MEDIA