Vulnerabilidades de severidad media
SEVERIDAD1.271 CVE · PÁGINA 4
- VULNERABILIDAD CVE-2026-89315Pánico en JwtClaims.MarshalJSON por reflect.StructOf con nombres de claim inválidos Eclipse FoundationUncaught Exception 6.9MEDIA
- VULNERABILIDAD CVE-2026-105963Exposición de la clave secreta base en trazas de pila por argumentos de tipo incorrecto en Plug.Crypto elixir-plugInformación sensible en registros 5.1MEDIA
- VULNERABILIDAD CVE-2026-94263Ejecución arbitraria de shortcodes sin autenticación en Advanced Custom Fields: Extended 0.9.2.4 a 0.9.2.7 Advanced Custom Fields: ExtendedInyección 4.8MEDIA
- VULNERABILIDAD CVE-2026-111965Evasión de reCAPTCHA en comentarios para suscriptores en Profile Builder 4.0.0 a 4.0.4 Profile BuilderFalla del mecanismo de protección 4.3MEDIA
- VULNERABILIDAD CVE-2026-4950Cross-site scripting (XSS) almacenado en el portal CustomerAdministration (KundenManager) de VertiGIS… VertiGIS Ltd.Cross-site scripting (XSS) 4.8MEDIA
- VULNERABILIDAD CVE-2026-4952Cross-site scripting almacenado en OrderAdministration Portal (AuftragsManager) de VertiGIS WebOrderSystem VertiGIS Ltd.Cross-site scripting (XSS) 5.1MEDIA
- VULNERABILIDAD CVE-2026-4951Cross-site scripting reflejado en CustomerAdministration Portal (KundenManager) de VertiGIS WebOrderSystem VertiGIS Ltd.Cross-site scripting (XSS) 5.1MEDIA
- VULNERABILIDAD CVE-2025-30051Permisos de archivo inseguros en CGM CLININET CGMPermisos incorrectos 6.8MEDIA
- VULNERABILIDAD CVE-2025-30053Falta de autenticación en CGM CLININET CGMFalta de autenticación 6.9MEDIA
- VULNERABILIDAD CVE-2025-58403Cross-site scripting reflejado en CGM CLININET CGMCross-site scripting (XSS) 5.1MEDIA
- VULNERABILIDAD CVE-2026-89313Devolución de clave JWKS incorrecta en JwksTrustStore.Get cuando falta el kid Eclipse FoundationNombre o referencia mal resuelto 6.3MEDIA
- VULNERABILIDAD CVE-2026-89312Denegación de servicio en AesGcmCryptor.Open por nonce sin validación de longitud Eclipse FoundationUncaught Exception 6.9MEDIA
- VULNERABILIDAD CVE-2026-111966Cross-site scripting (XSS) almacenado en Profile Builder vía atributo redirect_url del shortcode User Profile BuilderCross-site scripting (XSS) 6.8MEDIA
- VULNERABILIDAD CVE-2026-111738Actualización de opciones de red por administrador de sitio en Speed Optimizer anterior a 7.8.5 Speed OptimizerAutorización incorrecta 5.5MEDIA
- VULNERABILIDAD CVE-2026-109933Cross-site scripting (XSS) almacenado en Otter Blocks vía atributos de estilo de bloques Otter BlocksCross-site scripting (XSS) 6.8MEDIA
- VULNERABILIDAD CVE-2026-109935Exposición de contenido de bloques restringidos en Otter Blocks vía REST API sin autenticación Otter BlocksExposición de información 5.3MEDIA
- VULNERABILIDAD CVE-2026-109934Exposición de contenido no público en Otter Blocks vía REST API sin autenticación Otter BlocksExposición de información 5.3MEDIA
- VULNERABILIDAD CVE-2026-112219Autorización incorrecta en Download Monitor vía ruta REST de rutas de descarga aprobadas en multisitio Download MonitorAutorización incorrecta 4.9MEDIA
- VULNERABILIDAD CVE-2026-113472Carga arbitraria de archivos en Depicter vía carga de medios del editor Depicter — Popup & Slider BuilderSubida de archivos sin restricción 5.4MEDIA
- VULNERABILIDAD CVE-2026-94264Cross-site scripting (XSS) en Advanced Custom Fields: Extended vía atributos del shortcode de formulario Advanced Custom Fields: ExtendedCross-site scripting (XSS) 6.8MEDIA
- VULNERABILIDAD CVE-2026-59188Cross-site scripting (XSS) almacenado en Part-DB por omisión de sanitización de SVG mediante falsificación… Part-DBCross-site scripting (XSS) 5.4MEDIA
- VULNERABILIDAD CVE-2026-86018Denegación de servicio por agotamiento de disco en Part-DB al descargar adjuntos externos Part-DBConsumo de recursos sin control 5.3MEDIA
- VULNERABILIDAD CVE-2026-86019Omisión del límite de tamaño de adjuntos vía API base64 en Part-DB Part-DBConsumo de recursos sin control 5.3MEDIA
- VULNERABILIDAD CVE-2026-86020Inyección de fórmulas en exportaciones XLSX de piezas en Part-DB Part-DBValidación de entrada incorrecta 4.6MEDIA