Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.274 CVE · PÁGINA 44

  1. VULNERABILIDAD CVE-2026-109204Restablecimiento forzado de contraseña por ticket no vinculado en PswRecovery de LogicalDOC Community… LogicalDOCRecuperación de contraseña débil 6.3MEDIA
  2. VULNERABILIDAD CVE-2026-108897Rutina peligrosa expuesta en WebView JS Bridge de SHAREit App Smart Media4U TechnologyExposed Dangerous Routine 5.3MEDIA
  3. VULNERABILIDAD CVE-2026-103523Redirección abierta en el flujo de creación de direcciones de Thelia TheliaRedirección abierta 6.1MEDIA
  4. VULNERABILIDAD CVE-2026-103524XSS almacenado en múltiples funciones del panel administrativo de Thelia TheliaCross-site scripting (XSS) 4.8MEDIA
  5. VULNERABILIDAD CVE-2026-108825Gestión indebida de privilegios en checkRoleAllowed de RuoYi yangzongzhuanGestión de privilegios incorrecta 5.4MEDIA
  6. VULNERABILIDAD CVE-2026-108831Credenciales hardcodeadas en admin.js de la Admin API de janus-gateway meetechoCredenciales embebidas 6.3MEDIA
  7. VULNERABILIDAD CVE-2026-108950Falta de autorización en las rutas de fotos de álbum de OSSN opensource-socialnetworkFalta de autorización 5.3MEDIA
  8. VULNERABILIDAD CVE-2026-108952Corrupción de memoria en el driver USB CDC VCOM de RT-Thread RT-ThreadAccess of Resource Using Incompatible Type ('Type Confusion') 4.6MEDIA
  9. VULNERABILIDAD CVE-2026-108951Evasión de autorización en LavaLite CMS mediante la API de actualización de usuarios lavaliteAutorización incorrecta 6.5MEDIA
  10. VULNERABILIDAD CVE-2026-108834Cross-site scripting en Cairo-dock Glx-Dock a través del parámetro p en ww_page.php Cairo-dockCross-site scripting (XSS) 4.3MEDIA
  11. VULNERABILIDAD CVE-2026-105283Exposición de información en respuestas de error RPC de AshTypescript ash-projectInformación en mensajes de error 6.3MEDIA
  12. VULNERABILIDAD CVE-2026-108830Condición de carrera en VideoRoom de meetecho janus-gateway en janus_videoroom.c meetechoCondición de carrera 4.2MEDIA
  13. VULNERABILIDAD CVE-2026-108829Inyección SQL en la configuración de módulos de Zen Cart en modules.php Zen CartInyección SQL 4.7MEDIA
  14. VULNERABILIDAD CVE-2026-108828Inyección SQL en el panel de administración de Zen Cart en configuration.php Zen CartInyección SQL 4.1MEDIA
  15. VULNERABILIDAD CVE-2026-108827Inyección de código en la gestión de módulos administrativos de Zen Cart en general.php Zen CartInyección de código 4.1MEDIA
  16. VULNERABILIDAD CVE-2026-108835Gestión inadecuada de privilegios en Yungengxin Yun Jia Security Guard en kgameprotect.sys YungengxinGestión de privilegios incorrecta 4.4MEDIA
  17. VULNERABILIDAD CVE-2026-108168Cross-site scripting almacenado en el plugin Custom Query Blocks de WordPress hasta 5.6.0 DLX PluginsCross-site scripting (XSS) 6.5MEDIA
  18. VULNERABILIDAD CVE-2023-25996Exposición de opciones arbitrarias de WordPress en Booster Elite for WooCommerce anterior a 8.4.0 Pluggabl LLC.Insertion of Sensitive Information Into Sent Data 6.5MEDIA
  19. VULNERABILIDAD CVE-2026-107863Control de acceso roto en el plugin Products Restricted Users for WooCommerce de WordPress hasta 0.7 CodectionFalta de autorización 5.3MEDIA
  20. VULNERABILIDAD CVE-2026-107869Control de acceso roto en el plugin Flexible Subscriptions de WordPress hasta 1.8.4 WP DeskFalta de autorización 4.3MEDIA
  21. VULNERABILIDAD CVE-2026-107866Cross-site scripting almacenado en el plugin JetElements For Elementor de WordPress hasta 2.9.2.3 CrocoblockCross-site scripting (XSS) 6.5MEDIA
  22. VULNERABILIDAD CVE-2026-107865Cross-site scripting almacenado en el plugin JetMenu de WordPress hasta 3.0.5 CrocoblockCross-site scripting (XSS) 6.5MEDIA
  23. VULNERABILIDAD CVE-2026-107864Cross-site scripting almacenado en el plugin Ad Inserter de WordPress hasta 2.8.18 Igor FunaCross-site scripting (XSS) 6.5MEDIA
  24. VULNERABILIDAD CVE-2026-108816Inyección de código en la función run_python_code de PythonTools de agno agno-agiInyección de código 6.3MEDIA