Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.275 CVE · PÁGINA 48

  1. VULNERABILIDAD CVE-2026-19740Fuga de nodo RX retenido y aserción alcanzable en el procedimiento PHY Update del controlador Bluetooth LE zephyrprojectFuga de memoria 6.5MEDIA
  2. VULNERABILIDAD CVE-2026-19739Fuga de nodo RX retenido ante una PDU de control inesperada durante Connection Update en el controlador… zephyrprojectFuga de memoria 6.5MEDIA
  3. VULNERABILIDAD CVE-2026-19738Fuga de nodo RX retenido y aserción alcanzable en los procedimientos CIS Create del controlador Bluetooth zephyrprojectFuga de memoria 6.5MEDIA
  4. VULNERABILIDAD CVE-2026-108876Falta de autorización en /sys/user/putCancelQuit de JeecgBoot jeecgbootFalta de autorización 4.3MEDIA
  5. VULNERABILIDAD CVE-2026-108875Falta de autorización en /sys/user/addSysUserGroup de JeecgBoot jeecgbootFalta de autorización 4.3MEDIA
  6. VULNERABILIDAD CVE-2026-108873Falta de autorización en /sys/user/doUpdateDepartInfo de JeecgBoot jeecgbootFalta de autorización 4.3MEDIA
  7. VULNERABILIDAD CVE-2026-108874Falta de autorización en /sys/user/changeDepartChargePerson de JeecgBoot jeecgbootFalta de autorización 4.3MEDIA
  8. VULNERABILIDAD CVE-2026-108883Falta de autorización en /sys/thirdApp/editThirdAppConfig de JeecgBoot jeecgbootFalta de autorización 6.5MEDIA
  9. VULNERABILIDAD CVE-2026-108880Falta de autorización en /sys/dict/editDictByLowAppId de JeecgBoot jeecgbootFalta de autorización 4.3MEDIA
  10. VULNERABILIDAD CVE-2026-108887Falta de autorización en /sys/comment/exportXls de JeecgBoot jeecgbootFalta de autorización 4.3MEDIA
  11. VULNERABILIDAD CVE-2026-108886Falta de autorización en /sys/user/queryChildrenByUsername de JeecgBoot jeecgbootFalta de autorización 4.3MEDIA
  12. VULNERABILIDAD CVE-2026-108885Falta de autorización en /sys/message/sysMessage/delete de JeecgBoot jeecgbootFalta de autorización 5.4MEDIA
  13. VULNERABILIDAD CVE-2026-108884Falta de autorización en el endpoint de borrado de SysMessageTemplate de JeecgBoot jeecgbootFalta de autorización 5.4MEDIA
  14. VULNERABILIDAD CVE-2026-108882Falta de autorización en /sys/position/removePositionUser de JeecgBoot jeecgbootFalta de autorización 5.4MEDIA
  15. VULNERABILIDAD CVE-2026-108881Falta de autorización en JeecgBoot mediante /sys/tenant/getTenantPackInfo jeecgbootFalta de autorización 4.3MEDIA
  16. VULNERABILIDAD CVE-2026-108904Exposición de información sensible en la API de miembros de pH7Builder ph7softwareCredenciales mal protegidas 6.5MEDIA
  17. VULNERABILIDAD CVE-2026-108903Bypass de CAPTCHA en pH7Builder mediante ID de formulario elegido por el cliente ph7softwareReliance on Untrusted Inputs in a Security Decision 5.3MEDIA
  18. VULNERABILIDAD CVE-2026-108891Falta de autorización en JeecgBoot mediante /sys/user/getUserDetailByUserId jeecgbootFalta de autorización 4.3MEDIA
  19. VULNERABILIDAD CVE-2026-108888Falta de autorización en JeecgBoot mediante /sys/sysDepartRole/exportXls jeecgbootFalta de autorización 4.3MEDIA
  20. VULNERABILIDAD CVE-2026-107761Exposición de tokens de canal y clave API de organización en respuestas de Postiz GitroomHQCWE-201 5.3MEDIA
  21. VULNERABILIDAD CVE-2026-108681Denegación de servicio en la consola web de zhayujie CowAgent zhayujieLiberación de recursos incorrecta 4.3MEDIA
  22. VULNERABILIDAD CVE-2026-108852XSS en Deep Chat mediante bypass de validación de enlaces Markdown OvidijusParsiunasCross-site scripting (XSS) 4.7MEDIA
  23. VULNERABILIDAD CVE-2026-108698Condición de carrera TOCTOU en la verificación de firmas de plugins OCI de hyper-mcp hyper-mcp-rsCondición de carrera TOCTOU 6.5MEDIA
  24. VULNERABILIDAD CVE-2026-108850SSRF en Company Research Agent mediante marcado ReportLab en /generate-pdf guy-hartsteinFalsificación de petición del servidor (SSRF) 5.3MEDIA