Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.274 CVE · PÁGINA 46

  1. VULNERABILIDAD CVE-2026-21136Autorización indebida en Samsung Smart Switch Samsung Mobile 6.8MEDIA
  2. VULNERABILIDAD CVE-2026-21135Control de acceso indebido en Samsung Internet Samsung MobileControl de acceso incorrecto 5.9MEDIA
  3. VULNERABILIDAD CVE-2026-21134Autenticación indebida en Samsung Flow Samsung MobileAutenticación incorrecta 6.1MEDIA
  4. VULNERABILIDAD CVE-2026-21133Recorrido de directorios en Samsung Flow Samsung MobileRecorrido de directorios 5.1MEDIA
  5. VULNERABILIDAD CVE-2026-107791Eliminación masiva de comentarios sin autorización en WP Comment Cleaner WP Comment CleanerFalta de autorización 6.5MEDIA
  6. VULNERABILIDAD CVE-2026-107203Autorización incorrecta en la API de interfaces de dominio y subred de Foreman Red HatAutorización incorrecta 5.4MEDIA
  7. VULNERABILIDAD CVE-2026-107193Filtración de permisos en filtros de la API de Foreman Red HatReferencia directa insegura (IDOR) 6.5MEDIA
  8. VULNERABILIDAD CVE-2026-108803Expiración de sesión en la función changeStatus de /system/config/add en RuoYi y_projectExpiración de sesión insuficiente 6.3MEDIA
  9. VULNERABILIDAD CVE-2026-84167Exposición de información personal de reservas por IDOR en Hotel Booking Hotel BookingReferencia directa insegura (IDOR) 4.3MEDIA
  10. VULNERABILIDAD CVE-2026-84166Falsificación de petición (CSRF) en la gestión de reservas de Hotel Booking Hotel BookingFalsificación de petición (CSRF) 4.3MEDIA
  11. VULNERABILIDAD CVE-2026-109080Inyección SQL en la búsqueda masiva de patentes de Flock Night Shift FlockInyección SQL 6.5MEDIA
  12. VULNERABILIDAD CVE-2026-108789Aplicación de flujo de trabajo conductual en la función agent de dsh-workflow-worker-thread en… deepseek-aiFlujo de trabajo no forzado 5.5MEDIA
  13. VULNERABILIDAD CVE-2026-107437Exposición de contraseña de base de datos en texto plano en GV-E-Map Server GeoVision Inc.Credenciales embebidas 6.2MEDIA
  14. VULNERABILIDAD CVE-2026-108794Inyección SQL en la funcionalidad de migración de base de datos de ZKTeco BioTime ZKTecoInyección SQL 6.3MEDIA
  15. VULNERABILIDAD CVE-2026-108791Recorrido de directorios en la función TemplateController.input de CicadasCMS westboyRecorrido de directorios 4.3MEDIA
  16. VULNERABILIDAD CVE-2026-108790Recorrido de directorios en la función TemplateController.save de CicadasCMS westboyRecorrido de directorios 4.7MEDIA
  17. VULNERABILIDAD CVE-2026-108795Control de acceso inadecuado en ZKTeco BioTime System Settings API ZKTecoControl de acceso incorrecto 4.3MEDIA
  18. VULNERABILIDAD CVE-2026-108797Bypass de autorización en ZKTeco BioTime Employee REST API ZKTecoReferencia directa insegura (IDOR) 4.3MEDIA
  19. VULNERABILIDAD CVE-2026-108796Bypass de autorización en ZKTeco BioTime Biometric Data Endpoint ZKTecoReferencia directa insegura (IDOR) 4.3MEDIA
  20. VULNERABILIDAD CVE-2026-108800Falsificación de petición (CSRF) en yangzongzhuan RuoYi yangzongzhuanFalsificación de petición (CSRF) 4.3MEDIA
  21. VULNERABILIDAD CVE-2026-108787SSRF en la función fetch de houtini-ai voice-analyser-mcp collect_corpus houtini-aiFalsificación de petición del servidor (SSRF) 6.3MEDIA
  22. VULNERABILIDAD CVE-2026-108786SSRF en la función run_seo_audit de houtini-ai seo-crawler-mcp Crawler houtini-aiFalsificación de petición del servidor (SSRF) 6.3MEDIA
  23. VULNERABILIDAD CVE-2026-108785Expiración de sesión en macrozheng mall JwtAuthenticationTokenFilter refreshToken macrozhengExpiración de sesión insuficiente 6.3MEDIA
  24. VULNERABILIDAD CVE-2026-108784Error de lógica de negocio en macrozheng mall Payment Endpoint AlipayServiceImpl.pay macrozhengBusiness Logic Errors 6.5MEDIA