Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.274 CVE · PÁGINA 41

  1. VULNERABILIDAD CVE-2026-108489Exposición de información sensible en Active Products Tables for WooCommerce PluginUs.NetInsertion of Sensitive Information Into Sent Data 5.3MEDIA
  2. VULNERABILIDAD CVE-2026-105881Cross-site scripting (XSS) almacenado en el plugin User Registration de WordPress ThemeGrillCross-site scripting (XSS) 6.5MEDIA
  3. VULNERABILIDAD CVE-2026-106598Exposición de información sensible en el plugin User Registration de WordPress ThemeGrillFalta de autorización 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-108487Cross-site scripting (XSS) almacenado en el plugin Books Gallery de WordPress Hossni MubarakCross-site scripting (XSS) 6.5MEDIA
  5. VULNERABILIDAD CVE-2026-109699Control de acceso roto en el plugin User Registration de WordPress ThemeGrillFalta de autorización 5.4MEDIA
  6. VULNERABILIDAD CVE-2026-109143Gestión inadecuada de privilegios en credentials.delete de cal.com y cal.diy calcomGestión de privilegios incorrecta 5.4MEDIA
  7. VULNERABILIDAD CVE-2026-54867Cross-site scripting (XSS) almacenado en el plugin Responsive Slider de WordPress GridenCross-site scripting (XSS) 6.5MEDIA
  8. VULNERABILIDAD CVE-2026-54868Cross-site scripting (XSS) almacenado en el plugin FV Simpler SEO de WordPress foliovisionCross-site scripting (XSS) 6.5MEDIA
  9. VULNERABILIDAD CVE-2026-89269Cross-site scripting (XSS) almacenado en WP Testimonials mediante el shortcode wp-testimonials WP TestimonialsCross-site scripting (XSS) 6.8MEDIA
  10. VULNERABILIDAD CVE-2026-54869Cross-site scripting (XSS) almacenado en el plugin IMPress for IDX Broker de WordPress IDX BrokerCross-site scripting (XSS) 6.5MEDIA
  11. VULNERABILIDAD CVE-2026-54870Cross-site scripting (XSS) almacenado en el plugin Weaver Xtreme Theme Support de WordPress wpweaverCross-site scripting (XSS) 6.5MEDIA
  12. VULNERABILIDAD CVE-2026-89271Escritura arbitraria de archivos sin autenticación en WP-BusinessDirectory vía uploadFile WP-BusinessDirectorySubida de archivos sin restricción 5.3MEDIA
  13. VULNERABILIDAD CVE-2026-109106Recorrido de directorios en Document Intake de Polaris Office App para Android PolarisRecorrido de directorios 4.4MEDIA
  14. VULNERABILIDAD CVE-2026-108957Inyección de código en _load_text_config de configuration_tinyllava.py en TinyLLaVA_Factory TinyLLaVAInyección de código 6.3MEDIA
  15. VULNERABILIDAD CVE-2026-108960Lectura fuera de límites en create_striped_mat_to_gpu de ggml-cuda.cu en PowerInfer Tiiny-AILectura fuera de límites 5.3MEDIA
  16. VULNERABILIDAD CVE-2026-108959Inyección SQL en addtransacdetail.php de Online Cake Ordering System itsourcecodeInyección SQL 6.3MEDIA
  17. VULNERABILIDAD CVE-2026-108961Inyección de código en NormalizeImage.__init__ de processors.py en PaddleX PaddlePaddleInyección de código 6.3MEDIA
  18. VULNERABILIDAD CVE-2026-108962Inyección de código en SLConfig._file2dict de slconfig.py en comfyui_segment_anything storyiconInyección de código 6.3MEDIA
  19. VULNERABILIDAD CVE-2026-16275Autorización incorrecta en GitLab permite leer notas confidenciales GitLabAutorización incorrecta 5.3MEDIA
  20. VULNERABILIDAD CVE-2026-14552Autorización incorrecta en GitLab permite leer epics confidenciales GitLabAutorización incorrecta 4.3MEDIA
  21. VULNERABILIDAD CVE-2026-14210Control de acceso insuficiente en GitLab con tokens de acceso personal GitLabInsufficient Granularity of Access Control 4.3MEDIA
  22. VULNERABILIDAD CVE-2026-78335Autorización incorrecta en GitLab permite modificar integraciones de grupo GitLabAutorización incorrecta 4.2MEDIA
  23. VULNERABILIDAD CVE-2026-7767Redirección abierta en el proxy de Kubernetes de GitLab GitLabRedirección abierta 5.8MEDIA
  24. VULNERABILIDAD CVE-2026-6567Autorización incorrecta en GitLab permite acceder a reportes de artefactos CI GitLabAutorización incorrecta 4.3MEDIA