Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.274 CVE · PÁGINA 42

  1. VULNERABILIDAD CVE-2026-5954Autorización incorrecta en GitLab permite descargar paquetes de proyectos públicos GitLabAutorización incorrecta 4.2MEDIA
  2. VULNERABILIDAD CVE-2026-92528Autorización incorrecta en GitLab permite aprobar merge requests propios GitLabAutorización incorrecta 4.2MEDIA
  3. VULNERABILIDAD CVE-2026-85529Autorización incorrecta en la API GraphQL de GitLab GitLabAutorización incorrecta 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-84284Autorización incorrecta en GitLab permite leer work items de grupos privados GitLabAutorización incorrecta 5.3MEDIA
  5. VULNERABILIDAD CVE-2026-108958Deserialización insegura en TensorLayer, función load_hdf5_graph de utils.py TensorLayerDeserialización insegura 6.3MEDIA
  6. VULNERABILIDAD CVE-2026-109786Falsificación de IP de origen en el filtro sshd de Fail2ban fail2banImproper Output Neutralization for Logs 5.3MEDIA
  7. EXPLOIT PÚBLICO CVE-2026-104083XSS almacenado por mutación con contenido MathML en SmarterMail SmartertoolsCross-site scripting (XSS) 6.1MEDIA
  8. VULNERABILIDAD CVE-2026-76976Cross-site scripting (XSS) en SAP NetWeaver Application Server ABAP (SAP GUI for HTML) SAP_SECross-site scripting (XSS) 5.4MEDIA
  9. VULNERABILIDAD CVE-2026-76975Cross-site scripting (XSS) DOM-based en SAPUI5 (Support Assistant Overlay) SAP_SECross-site scripting (XSS) 6.1MEDIA
  10. VULNERABILIDAD CVE-2026-89105Autenticación incorrecta en HybridTokenAuthenticator de SAP cloud-security-services-integration-library SAP_SEInitialization of a Resource with an Insecure Default 4.2MEDIA
  11. VULNERABILIDAD CVE-2026-89106Cross-site scripting (XSS) en SAPUI5 SAP_SEPermissive List of Allowed Inputs 4.4MEDIA
  12. VULNERABILIDAD CVE-2026-89112Control de acceso roto en CLA-Assistant: divulgación de datos personales de firmas CLA SAP_SEFalta de autorización 6.5MEDIA
  13. VULNERABILIDAD CVE-2026-89116Inyección de comandos del sistema en Yeoman-UI / Application Wizard Extension para VS Code SAP_SEInyección de comandos del sistema 5.9MEDIA
  14. VULNERABILIDAD CVE-2026-89118Divulgación de información en SAP NetWeaver Enterprise Portal SAP_SEArchivos accesibles a terceros 5.3MEDIA
  15. VULNERABILIDAD CVE-2026-89117Cross-site scripting (XSS) reflejado en SAP NetWeaver Enterprise Portal SAP_SECross-site scripting (XSS) 6.1MEDIA
  16. VULNERABILIDAD CVE-2026-89121Falta de control de autorización en SAP S/4HANA (Linear Asset Management RAP Business Object) SAP_SEFalta de autorización 4.7MEDIA
  17. VULNERABILIDAD CVE-2026-89124Falta de control de autorización en SAP Global Trade Services, edition for SAP HANA (Display Product Catalog… SAP_SEAutorización incorrecta 4.3MEDIA
  18. VULNERABILIDAD CVE-2026-89122Redirección abierta en SAP NetWeaver Enterprise Portal SAP_SERedirección abierta 6.1MEDIA
  19. VULNERABILIDAD CVE-2026-108944Inyección de código en repository RAE, función get_obj_from_str de model_utils.py repositoryInyección de código 4.8MEDIA
  20. VULNERABILIDAD CVE-2026-108945Inyección de código en iMoonLab yolov13, función eval de autobackend.py iMoonLabInyección de código 5.3MEDIA
  21. VULNERABILIDAD CVE-2026-75063Cross-site scripting (XSS) en IBM Planning Analytics Local IBMCross-site scripting (XSS) 5.4MEDIA
  22. VULNERABILIDAD CVE-2026-18541Cross-site scripting (XSS) almacenado en IBM Planning Analytics Local IBMCross-site scripting (XSS) 6.4MEDIA
  23. VULNERABILIDAD CVE-2026-108937Exposición de información en code-projects Online Ticket Reservation System, archivo medallion.sql code-projectsArchivo o directorio expuesto 5.3MEDIA
  24. VULNERABILIDAD CVE-2026-92832Exposición de información en IBM Aspera Enterprise WebApps IBMTransmisión en texto plano 5.1MEDIA