Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.274 CVE · PÁGINA 45

  1. VULNERABILIDAD CVE-2026-108824Inyección SQL en Utils.buildCalcField de Utils.java de DataEase DataEaseInyección SQL 6.3MEDIA
  2. VULNERABILIDAD CVE-2026-108817Inyección de comandos del sistema en agno.CodingTools.run_shell de CodingTools de agno agno-agiInyección de comandos del sistema 5.5MEDIA
  3. VULNERABILIDAD CVE-2026-108821Inyección SQL en validateSubquery de inject.go del validador SQL de Tencent WeKnora TencentInyección SQL 6.3MEDIA
  4. VULNERABILIDAD CVE-2026-108820Ejecución con privilegios innecesarios en member_agent.run de la función de delegación de agno agno-agiPrivilegios innecesarios 6.3MEDIA
  5. VULNERABILIDAD CVE-2026-108822Desbordamiento de búfer en isup_get_calling_party de ss7_parser.c del módulo sipt de Kamailio KamailioDesbordamiento de búfer 5.3MEDIA
  6. VULNERABILIDAD CVE-2026-48212Cross-site scripting almacenado en páginas externas de OTRS OTRS GmbH (former OTRS AG)Cross-site scripting (XSS) 4.8MEDIA
  7. VULNERABILIDAD CVE-2026-48211Falsificación de petición (CSRF) en la consola de administración de Import/Export de OTRS OTRS GmbH (former OTRS AG)Falsificación de petición (CSRF) 5.4MEDIA
  8. VULNERABILIDAD CVE-2026-109082Omisión del contrato de solo clientes confidenciales en CIBA de keycloak-services de Keycloak Red HatAutenticación incorrecta 6.8MEDIA
  9. VULNERABILIDAD CVE-2026-93581Neutralización insuficiente de fórmulas en exportaciones CSV OTRS GmbH (former OTRS AG)Inyección de fórmulas CSV 6.1MEDIA
  10. VULNERABILIDAD CVE-2026-78359Duplicación de identidad entre backends de CustomerUser en OTRS OTRS GmbH (former OTRS AG)Use of Multiple Resources with Duplicate Identifier 5.4MEDIA
  11. VULNERABILIDAD CVE-2026-78358Falsificación de petición (CSRF) en acciones administrativas de OTRS OTRS GmbH (former OTRS AG)Falsificación de petición (CSRF) 4.3MEDIA
  12. VULNERABILIDAD CVE-2026-108810Exposición de información en la validación de JSON Schema de tsi-dpdp-cms tsi-coopExposición de información 5.3MEDIA
  13. VULNERABILIDAD CVE-2026-107432Control de acceso roto en el plugin Event post de WordPress hasta 6.1.1 NOUS Ouvert Utile et SimpleFalta de autorización 5.4MEDIA
  14. VULNERABILIDAD CVE-2026-107430Control de acceso roto en VideoWhisper Site Manager for ChatGPT, Claude, Codex VideoWhisper.comFalta de autorización 5.4MEDIA
  15. VULNERABILIDAD CVE-2026-107429Validación incorrecta de cantidad en Paid Videochat Turnkey Site VideoWhisper.comCantidad especificada sin validar 4.3MEDIA
  16. VULNERABILIDAD CVE-2026-107427IDOR en el plugin Event post de WordPress NOUS Ouvert Utile et SimpleReferencia directa insegura (IDOR) 6.5MEDIA
  17. VULNERABILIDAD CVE-2026-106605Validación incorrecta de cantidad en Flexible Quantity para WooCommerce WP DeskCantidad especificada sin validar 5.3MEDIA
  18. VULNERABILIDAD CVE-2026-103356Control de acceso roto en el plugin TMDS de WordPress VillaThemeFalta de autorización 5.4MEDIA
  19. VULNERABILIDAD CVE-2026-108814Inyección SQL en SEMCMS_Banner.php de SEMCMS SEMCMSInyección SQL 6.3MEDIA
  20. VULNERABILIDAD CVE-2026-108812Autorización indebida en SEMCMS_User.php de SEMCMS SEMCMSAutorización incorrecta 6.5MEDIA
  21. VULNERABILIDAD CVE-2026-108813Inyección SQL en SEMCMS_Download.php de SEMCMS SEMCMSInyección SQL 6.3MEDIA
  22. VULNERABILIDAD CVE-2026-108811Exposición de información en index.php de WMCMS WMCMSExposición de información 4.3MEDIA
  23. VULNERABILIDAD CVE-2026-21138Verificación insuficiente de autenticidad de datos en Samsung Smart Switch Samsung Mobile 6.9MEDIA
  24. VULNERABILIDAD CVE-2026-21137Recorrido de directorios en Samsung Smart Switch Samsung MobileRecorrido de directorios 5.1MEDIA