Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.274 CVE · PÁGINA 39

  1. VULNERABILIDAD CVE-2026-85747Falta de verificación de digest en manifests.Get() de Distribution distributionImproper Validation of Integrity Check Value 6.8MEDIA
  2. VULNERABILIDAD CVE-2026-107607Falta de autenticación para función crítica en Swann Communications SWIFI-SE2KIC Swann CommunicationsFalta de autenticación 6.2MEDIA
  3. VULNERABILIDAD CVE-2026-54086Asignación de memoria no controlada en SLE API for Java esaAsignación de recursos sin límites 5.3MEDIA
  4. EXPLOIT PÚBLICO CVE-2026-68582Autorización a nivel de objeto rota en Vikunja mediante token de enlace compartido go-vikunjaReferencia directa insegura (IDOR) 6.5MEDIA
  5. EXPLOIT PÚBLICO CVE-2026-101893Análisis de archivos de trabajo sin validación de extensión en Newell Brands DYMO ID Newell BrandsEntidades externas XML (XXE) 4.4MEDIA
  6. EXPLOIT PÚBLICO CVE-2026-107159División por cero en MiniUPnPd mediante el encabezado MX de SSDP M-SEARCH miniupnp projectDivisión por cero 6.5MEDIA
  7. VULNERABILIDAD CVE-2026-110117Falta de autorización en AdminProtectController de SmartAdmin 1024-labFalta de autorización 6.5MEDIA
  8. VULNERABILIDAD CVE-2026-110118Falta de autorización en endpoints buttonOperation de WorkFlow-Engine risesoft-y9Referencia directa insegura (IDOR) 6.5MEDIA
  9. VULNERABILIDAD CVE-2026-110120IDOR en la API de posventa de yshopmall guchengwuyueReferencia directa insegura (IDOR) 5.4MEDIA
  10. VULNERABILIDAD CVE-2026-110122IDOR en el endpoint de fletes de productos de PickMall lilishop PickMallReferencia directa insegura (IDOR) 4.3MEDIA
  11. VULNERABILIDAD CVE-2026-110121IDOR en el endpoint de edición de productos de PickMall lilishop PickMallReferencia directa insegura (IDOR) 6.5MEDIA
  12. VULNERABILIDAD CVE-2026-110125IDOR en endpoints de pedidos móviles de waynboot-mall wayn111Referencia directa insegura (IDOR) 6.3MEDIA
  13. VULNERABILIDAD CVE-2026-110126Referencia directa insegura a objetos en AddressController de waynboot-mall wayn111Referencia directa insegura (IDOR) 5.4MEDIA
  14. VULNERABILIDAD CVE-2026-110127Referencia directa insegura a objetos en CartController de waynboot-mall wayn111Referencia directa insegura (IDOR) 4.3MEDIA
  15. VULNERABILIDAD CVE-2026-110131Falta de autorización en endpoints de artículos de ThriveX-Server LiuYuYang01Falta de autorización 5.3MEDIA
  16. VULNERABILIDAD CVE-2026-110129Referencia directa insegura a objetos en /clientApi/refund/detail de fuintCatering fushengqianReferencia directa insegura (IDOR) 6.5MEDIA
  17. VULNERABILIDAD CVE-2026-88833Desbordamiento negativo de entero en udhcpc de BusyBox Red HatSubdesbordamiento de entero 6.5MEDIA
  18. VULNERABILIDAD CVE-2026-88838Evasión del filtro de opciones de montaje no root en mount de BusyBox Red HatFalla del mecanismo de protección 5.5MEDIA
  19. VULNERABILIDAD CVE-2026-109828Uso de variable no inicializada en wavlike_subchunk_parse de libsndfile libsndfileUse of Uninitialized Variable 4.3MEDIA
  20. VULNERABILIDAD CVE-2026-53711Cross-site scripting almacenado en Global Prompts de MCP ContextForge IBMCross-site scripting (XSS) 5.1MEDIA
  21. VULNERABILIDAD CVE-2026-9218Validación insuficiente de entrada en la configuración NTP de routers NETGEAR NETGEARValidación de entrada incorrecta 4.5MEDIA
  22. VULNERABILIDAD CVE-2026-11730Aleatoriedad de sesión insuficiente en los modelos NETGEAR EX Series NETGEARIncorrect usage of seeds in Pseudo-Random number generator (PRNG) 5.4MEDIA
  23. VULNERABILIDAD CVE-2026-107917Validación de entrada insuficiente en la función PPPoE Setup del router NETGEAR R7300 NETGEARValidación de entrada incorrecta 4.5MEDIA
  24. VULNERABILIDAD CVE-2026-107918Validación de entrada insuficiente en la función LAN Setup del router NETGEAR R7300 NETGEARValidación de entrada incorrecta 4.5MEDIA