Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.274 CVE · PÁGINA 40

  1. VULNERABILIDAD CVE-2026-77375Denegación de servicio por solicitud de canal SSH malformada en SFTPGo drakkanÍndice de arreglo sin validar 6.5MEDIA
  2. VULNERABILIDAD CVE-2026-103028Evasión del filtro de patrones de archivo de origen en copias de SFTPGo drakkanAutorización incorrecta 4.3MEDIA
  3. VULNERABILIDAD CVE-2026-67456Desbordamiento de búfer en el heap en NVIDIA Warp NVIDIADesbordamiento de heap 4.4MEDIA
  4. VULNERABILIDAD CVE-2026-109406Error de lógica de negocio en generateOrder de mall-portal en macrozheng mall macrozhengBusiness Logic Errors 5.4MEDIA
  5. VULNERABILIDAD CVE-2026-65131Evasión de autenticación en NVIDIA NVSentinel NVIDIAFalta de autenticación 6.0MEDIA
  6. EXPLOIT PÚBLICO CVE-2026-41992Desbordamiento de búfer global en GNU gzip GNUBuffer Over-read 6.9MEDIA
  7. VULNERABILIDAD CVE-2026-85115Exposición de información en .NET Client Library para SIMATIC S7 Webserver API SiemensInformación en mensajes de error 5.5MEDIA
  8. VULNERABILIDAD CVE-2026-89203Control de acceso inadecuado en RUGGEDCOM CROSSBOW SiemensInsertion of Sensitive Information Into Sent Data 4.3MEDIA
  9. VULNERABILIDAD CVE-2026-89202Autorización inadecuada en RUGGEDCOM CROSSBOW SiemensReferencia directa insegura (IDOR) 6.5MEDIA
  10. VULNERABILIDAD CVE-2026-89200Inyección SQL en RUGGEDCOM CROSSBOW SiemensInyección SQL 6.7MEDIA
  11. VULNERABILIDAD CVE-2026-89208Lectura fuera de límites en Capital Embedded y Desigo SiemensLectura fuera de límites 5.3MEDIA
  12. VULNERABILIDAD CVE-2026-89206Autorización inadecuada en RUGGEDCOM CROSSBOW SiemensClient-Side Enforcement of Server-Side Security 6.3MEDIA
  13. VULNERABILIDAD CVE-2026-89205Autorización inadecuada en RUGGEDCOM CROSSBOW SiemensClient-Side Enforcement of Server-Side Security 6.3MEDIA
  14. VULNERABILIDAD CVE-2026-89204Control de acceso inadecuado en RUGGEDCOM CROSSBOW SiemensReferencia directa insegura (IDOR) 5.4MEDIA
  15. VULNERABILIDAD CVE-2026-109156Recorrido de directorios en SeldonIO MLServer SeldonIORecorrido de directorios 6.3MEDIA
  16. VULNERABILIDAD CVE-2026-109160Redirección abierta en el endpoint pay de PublicCMS PublicCMSRedirección abierta 4.3MEDIA
  17. VULNERABILIDAD CVE-2026-109696Control de acceso roto en el plugin FluentBoards de WordPress WP ManageNinja LLCFalta de autorización 5.4MEDIA
  18. VULNERABILIDAD CVE-2026-108488Cross-site scripting (XSS) en PowerPack Addons for Elementor IdeaBox CreationsCross-site scripting (XSS) 6.5MEDIA
  19. VULNERABILIDAD CVE-2026-109691Cross-site scripting (XSS) en Prime Slider – Addons For Elementor BdThemesCross-site scripting (XSS) 6.5MEDIA
  20. VULNERABILIDAD CVE-2026-96535Cross-site scripting (XSS) en el portal YouMind YouMindCross-site scripting (XSS) 5.1MEDIA
  21. VULNERABILIDAD CVE-2026-109697Cross-site scripting (XSS) almacenado en el plugin SureCart de WordPress Brainstorm ForceCross-site scripting (XSS) 6.5MEDIA
  22. VULNERABILIDAD CVE-2026-106597Control de acceso roto en el plugin User Registration de WordPress ThemeGrillFalta de autorización 5.3MEDIA
  23. VULNERABILIDAD CVE-2026-108174Control de acceso roto en el plugin FOX de WordPress PluginUs.NetFalta de autorización 5.3MEDIA
  24. VULNERABILIDAD CVE-2026-103076Falsificación de petición (CSRF) en el plugin User Registration de WordPress ThemeGrillFalsificación de petición (CSRF) 5.4MEDIA