Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.275 CVE · PÁGINA 37

  1. VULNERABILIDAD CVE-2026-91076Cambio no autenticado de estado de pedidos a fallido en Robokassa para WooCommerce Robokassa payment gateway for WoocommerceFalta de autorización 5.3MEDIA
  2. VULNERABILIDAD CVE-2026-96904Divulgación de email de contacto de anuncios en AWP Classifieds AWP ClassifiedsExposición de información 5.3MEDIA
  3. VULNERABILIDAD CVE-2026-94360Falsificación de pago de pedidos en Paymentfor Gateway for WooCommerce Paymentfor Gateway for WooCommerceFalta de autorización 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-96900Eliminación y modificación no autenticada de carritos abandonados en Cart Abandonment Recovery for WooCommerce Cart Abandonment Recovery for WooCommerceReferencia directa insegura (IDOR) 5.3MEDIA
  5. VULNERABILIDAD CVE-2026-50217Uso después de liberar en el driver WFP de Akamai Guardicore Platform Agent para Windows AkamaiUso después de liberar 4.7MEDIA
  6. VULNERABILIDAD CVE-2026-50216Desbordamiento negativo de entero en el proxy DNS de Akamai Guardicore Platform Agent AkamaiSubdesbordamiento de entero 5.3MEDIA
  7. VULNERABILIDAD CVE-2026-94370Corrupción de memoria en el manejo de cadenas de Qt for MCUs qtDoble liberación 6.5MEDIA
  8. VULNERABILIDAD CVE-2026-110465Referencia directa insegura a objetos en WisdomGarden Tronclass WisdomGardenReferencia directa insegura (IDOR) 4.3MEDIA
  9. VULNERABILIDAD CVE-2026-110466Exposición de información sensible en WisdomGarden Tronclass WisdomGardenExposición de información del sistema 4.3MEDIA
  10. VULNERABILIDAD CVE-2026-110467Referencia directa insegura a objetos en WisdomGarden Tronclass WisdomGardenReferencia directa insegura (IDOR) 4.3MEDIA
  11. EXPLOIT PÚBLICO CVE-2026-109721Condiciones de límite incorrectas en el componente JIT del motor JavaScript MozillaCorrupción de memoria 5.4MEDIA
  12. EXPLOIT PÚBLICO CVE-2026-108924Elusión de autorización en la generación dinámica de opciones de getkirby Kirby getkirbyReferencia directa insegura (IDOR) 4.3MEDIA
  13. EXPLOIT PÚBLICO CVE-2026-41456Cross-site scripting reflejado en el plugin de búsqueda de Bludit CMS bluditCross-site scripting (XSS) 5.1MEDIA
  14. VULNERABILIDAD CVE-2026-95807Cross-site scripting almacenado en FV Player 8 vía atributo 'synopsis' del shortcode foliovisionCross-site scripting (XSS) 6.4MEDIA
  15. VULNERABILIDAD CVE-2026-97020Cross-site scripting almacenado en PO/MO Editor vía parámetro 'podata' dougwollisonCross-site scripting (XSS) 6.4MEDIA
  16. VULNERABILIDAD CVE-2026-97471Exposición de información sensible en Avada (Fusion) Builder vía parámetro 'args[link_target]' themefusionExposición de información 5.3MEDIA
  17. VULNERABILIDAD CVE-2026-103369Cross-site scripting almacenado en Social Share Buttons & Analytics vía parámetro 'response' joaoromaoCross-site scripting (XSS) 6.4MEDIA
  18. VULNERABILIDAD CVE-2026-101926Inyección SQL en Hyyan WooCommerce Polylang Integration vía parámetro 'variation_ids' hyyanInyección SQL 6.5MEDIA
  19. VULNERABILIDAD CVE-2026-110454Control de acceso inadecuado en UniFi Protect AI Key Ubiquiti IncControl de acceso incorrecto 5.3MEDIA
  20. VULNERABILIDAD CVE-2026-110456Control de acceso inadecuado en UniFi Protect AI Key Ubiquiti IncControl de acceso incorrecto 5.3MEDIA
  21. VULNERABILIDAD CVE-2026-107652Eliminación limitada de archivos en Database Addon for Contact Form 7 vía campo 'attackcfdb7_file' arshidkv12Referencia directa insegura (IDOR) 5.3MEDIA
  22. VULNERABILIDAD CVE-2026-86573Escritura fuera de límites en Hitachi Disk Array Driver para AIX y Virtual I/O Server HitachiEscritura fuera de límites 5.1MEDIA
  23. VULNERABILIDAD CVE-2026-86607Exposición de información interna de la aplicación en Hitachi Ops Center Administrator HitachiInformación en mensajes de error 4.3MEDIA
  24. VULNERABILIDAD CVE-2026-53564Lectura y escritura arbitraria de archivos en Citrix UniconOS CitrixRecorrido de directorios 5.1MEDIA