Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.271 CVE · PÁGINA 43

  1. VULNERABILIDAD CVE-2026-109378SSRF en SPIP mediante redirecciones HTTP en recuperer_url SPIPFalsificación de petición del servidor (SSRF) 4.3MEDIA
  2. VULNERABILIDAD CVE-2026-109379Enumeración de cuentas en Cockpit CMS por discrepancia de tiempo en /auth/check cockpit-hqObservable Timing Discrepancy 5.3MEDIA
  3. VULNERABILIDAD CVE-2026-109561Omisión de aprobación manual en goose mediante anotaciones de herramientas de solo lectura aaif-gooseAutorización incorrecta 4.2MEDIA
  4. VULNERABILIDAD CVE-2026-109562Falta de autorización en SnapOtter mediante la API de carga y vista previa snapotter-hqFalta de autorización 5.4MEDIA
  5. VULNERABILIDAD CVE-2026-109565Cross-site scripting almacenado en Rapyd Admin vía el componente select-list zofeCross-site scripting (XSS) 6.1MEDIA
  6. VULNERABILIDAD CVE-2026-109570Inyección de notificaciones BLE no autenticada en Fire-Boltt BSW013 Fire-BolttFalta de autenticación 4.3MEDIA
  7. VULNERABILIDAD CVE-2026-109571Divulgación no autenticada de frecuencia cardíaca por BLE en Fire-Boltt BSW013 Fire-BolttFalta de autenticación 4.3MEDIA
  8. VULNERABILIDAD CVE-2026-108920Cross-site scripting en SourceCodester Drug Recommendation System vía user_record.php SourceCodesterCross-site scripting (XSS) 4.3MEDIA
  9. VULNERABILIDAD CVE-2026-104102Recorrido de directorios limitado en la carga FTP de copyparty 9001Recorrido de directorios 5.3MEDIA
  10. VULNERABILIDAD CVE-2026-78404Escalada de privilegios local en IBM Db2 vía la utilidad db2pd IBMGestión de privilegios incorrecta 6.5MEDIA
  11. VULNERABILIDAD CVE-2026-105466Denegación de servicio en IBM Db2 al insertar en tablas con columnas XML IBMAsignación de recursos sin límites 6.5MEDIA
  12. VULNERABILIDAD CVE-2026-89140Callbacks internos de Temporal Server no vinculados a su namespace permiten cambios entre namespaces en… Temporal Technologies, Inc.Referencia directa insegura (IDOR) 6.0MEDIA
  13. VULNERABILIDAD CVE-2026-102663Divulgación de metadatos y conteos en la búsqueda Bleve de OpenList OpenListTeamExposición de información 4.3MEDIA
  14. VULNERABILIDAD CVE-2026-85471Falsificación de petición del lado del servidor en las notificaciones webhook de Quay Red HatFalsificación de petición del servidor (SSRF) 6.4MEDIA
  15. VULNERABILIDAD CVE-2026-83536Denegación de servicio por slowloris en el servidor HTTP de openstack-network-exporter Red HatConsumo de recursos sin control 5.3MEDIA
  16. VULNERABILIDAD CVE-2026-94451Divulgación de información y denegación de servicio por parámetro sort no validado en Quarkus REST Data… Red HatValidación de entrada incorrecta 6.5MEDIA
  17. VULNERABILIDAD CVE-2026-108477Control de acceso roto en el plugin Booktics de WordPress hasta 1.0.28 ArrayticsFalta de autorización 5.3MEDIA
  18. VULNERABILIDAD CVE-2026-85967Cross-site scripting en Progress MarkLogic Server Progress Software CorporationCross-site scripting (XSS) 6.1MEDIA
  19. VULNERABILIDAD CVE-2026-108909Falsificación de petición (CSRF) en el endpoint CGI de Netcore NR268 NetcoreFalsificación de petición (CSRF) 4.3MEDIA
  20. VULNERABILIDAD CVE-2026-85976División de respuesta HTTP en Query Console de Progress MarkLogic Server Progress Software CorporationDivisión de respuesta HTTP 5.4MEDIA
  21. VULNERABILIDAD CVE-2026-109206Enumeración de usuarios en AvatarServlet de LogicalDOC Community Edition hasta 9.3 LogicalDOCObservable Response Discrepancy 5.3MEDIA
  22. VULNERABILIDAD CVE-2026-109204Restablecimiento forzado de contraseña por ticket no vinculado en PswRecovery de LogicalDOC Community… LogicalDOCRecuperación de contraseña débil 6.3MEDIA
  23. VULNERABILIDAD CVE-2026-108897Rutina peligrosa expuesta en WebView JS Bridge de SHAREit App Smart Media4U TechnologyExposed Dangerous Routine 5.3MEDIA
  24. VULNERABILIDAD CVE-2026-103523Redirección abierta en el flujo de creación de direcciones de Thelia TheliaRedirección abierta 6.1MEDIA