Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.275 CVE · PÁGINA 36

  1. VULNERABILIDAD CVE-2026-73797Corrupción de memoria en HPE NonStop TSQLFIL Hewlett Packard EnterpriseUndefined behavior for input to API 5.3MEDIA
  2. VULNERABILIDAD CVE-2026-109968Exposición de información en el pin PKCS#11 de clevis Red HatInformación sensible en registros 5.5MEDIA
  3. VULNERABILIDAD CVE-2026-107417Control de acceso roto en el plugin Push Notification for Post and BuddyPress de WordPress Muralidharan RamasamyFalta de autorización 6.5MEDIA
  4. VULNERABILIDAD CVE-2026-103308Evasión de pago y exposición de datos de pedidos en Visma Pay for WooCommerce Visma Pay for WooCommerceVerificación de autenticidad insuficiente 6.5MEDIA
  5. VULNERABILIDAD CVE-2026-101301Supresión de snippets sin autenticación por evasión del modo seguro en WPCode WPCodeControl de acceso incorrecto 5.3MEDIA
  6. VULNERABILIDAD CVE-2026-88998Evasión de pago de pedidos sin autenticación mediante 2Checkout IPN en Tickera TickeraVerificación de autenticidad insuficiente 5.3MEDIA
  7. VULNERABILIDAD CVE-2026-82844Evasión de pago sin autenticación mediante PayPal Commerce en WPForms Lite WPForms LiteVerificación de autenticidad insuficiente 5.3MEDIA
  8. VULNERABILIDAD CVE-2026-97315Inyección de HTML sin autenticación en el correo de notificación del bloque Form de Responsive Blocks Responsive BlocksInyección 5.4MEDIA
  9. VULNERABILIDAD CVE-2026-108072Permisos inseguros en scripts de inicio compartidos de TSplus Remote Access TSplusPermisos por defecto incorrectos 5.4MEDIA
  10. VULNERABILIDAD CVE-2026-73796Corrupción de memoria en HPE NonStop TSQLEXE Hewlett Packard EnterpriseSQL injection: hibernate 4.4MEDIA
  11. VULNERABILIDAD CVE-2026-107171Clave criptográfica embebida en Trellix Agent TrellixClave criptográfica embebida 6.9MEDIA
  12. VULNERABILIDAD CVE-2026-110227Control de acceso roto en el plugin Restricted Site Access de WordPress 10upFalta de autorización 5.3MEDIA
  13. VULNERABILIDAD CVE-2026-107754Cross-site scripting almacenado en GeoDirectory vía título de imagen paoltaiaCross-site scripting (XSS) 6.4MEDIA
  14. VULNERABILIDAD CVE-2026-103380Exposición de información sensible en el plugin Appointment Booking de WordPress latepointExposición de información 4.3MEDIA
  15. VULNERABILIDAD CVE-2025-9373Cross-site scripting almacenado en el plugin PeproDev Branches Map de WordPress peprodevCross-site scripting (XSS) 6.4MEDIA
  16. VULNERABILIDAD CVE-2026-107756Cross-site scripting almacenado en el plugin Meow Lightbox de WordPress tigroumeowCross-site scripting (XSS) 6.4MEDIA
  17. VULNERABILIDAD CVE-2026-104761Cross-site scripting almacenado en el plugin Mang Board de WordPress kitae-parkCross-site scripting (XSS) 6.4MEDIA
  18. VULNERABILIDAD CVE-2026-107650Cross-site scripting almacenado en GeoDirectory vía título de listado paoltaiaCross-site scripting (XSS) 6.4MEDIA
  19. VULNERABILIDAD CVE-2026-103907Exposición de información en Jeg Kit for Elementor por falta de autorización en acciones AJAX jegthemeFalta de autorización 6.5MEDIA
  20. VULNERABILIDAD CVE-2026-107757Cross-site scripting almacenado en Gallery Custom Links vía nombre de autor y cuerpo de comentario tigroumeowCross-site scripting (XSS) 4.9MEDIA
  21. VULNERABILIDAD CVE-2026-94260Modificación no autenticada de metadatos de pago y fallo forzado de pedidos en Sifalo Pay Sifalo PayFalta de autorización 5.3MEDIA
  22. VULNERABILIDAD CVE-2026-94254Manipulación arbitraria de precios en SellKit vía sellkit_product_prices SellKitFalta de autorización 5.3MEDIA
  23. VULNERABILIDAD CVE-2026-92426Eliminación arbitraria de metadatos de entradas en YITH WooCommerce Popup YITH WooCommerce PopupAutorización incorrecta 4.9MEDIA
  24. VULNERABILIDAD CVE-2026-92409Cross-site scripting almacenado en Donation Thermometer vía shortcode Donation ThermometerCross-site scripting (XSS) 6.8MEDIA