Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.275 CVE · PÁGINA 49

  1. VULNERABILIDAD CVE-2026-108839Escritura de archivos siguiendo enlaces simbólicos en thClaws mediante POST /v1/inputs thClawsSeguimiento de enlaces 4.2MEDIA
  2. VULNERABILIDAD CVE-2026-108856Bypass de autorización en UnicomAI Wanwu mediante emisión de AppKeys en /v1/appspace/app/key UnicomAIReferencia directa insegura (IDOR) 4.2MEDIA
  3. VULNERABILIDAD CVE-2026-108699Verificación de firmas incorrecta de plugins WebAssembly OCI en hyper-mcp hyper-mcp-rsFirma criptográfica no verificada 6.5MEDIA
  4. VULNERABILIDAD CVE-2026-108854IDOR en el borrado de AppKeys de Wanwu mediante DELETE /v1/appspace/app/key UnicomAIReferencia directa insegura (IDOR) 5.4MEDIA
  5. VULNERABILIDAD CVE-2026-108858Exposición de tokens de API en los logs del router de Predibase LoRAX PredibaseInformación sensible en registros 5.5MEDIA
  6. VULNERABILIDAD CVE-2026-108855Falta de autorización en UnicomAI Wanwu vía DELETE /v1/appspace/app/publish UnicomAIFalta de autorización 5.4MEDIA
  7. VULNERABILIDAD CVE-2026-108862IDOR en APIPark vía endpoints de autorización de aplicaciones APIParkLabReferencia directa insegura (IDOR) 5.3MEDIA
  8. VULNERABILIDAD CVE-2026-108861Exposición de información en Odoo MCP mediante la herramienta execute_method erpipe-orgExposición de información 4.3MEDIA
  9. VULNERABILIDAD CVE-2026-108864Referencia directa insegura en iFlytek Astron Agent vía /workflow/v1/resume iflytekReferencia directa insegura (IDOR) 4.2MEDIA
  10. VULNERABILIDAD CVE-2026-108570Neutralización incorrecta de elementos especiales en el motor de plantillas de Furion .NET Framework FurionInyección de plantillas 6.3MEDIA
  11. VULNERABILIDAD CVE-2026-108572Falsificación de petición del lado del servidor en Casdoor vía CasP3ProxyValidate CasdoorFalsificación de petición del servidor (SSRF) 4.3MEDIA
  12. VULNERABILIDAD CVE-2026-108574Evasión de autorización en BerriAI LiteLLM vía ui_view_session_spend_logs BerriAIReferencia directa insegura (IDOR) 4.3MEDIA
  13. VULNERABILIDAD CVE-2026-108573Lectura fuera de límites en Open Asset Import Library Assimp al procesar archivos PLY Open Asset Import LibraryLectura fuera de límites 5.5MEDIA
  14. VULNERABILIDAD CVE-2026-108575Autorización indebida en BerriAI LiteLLM vía get_secret BerriAIAutorización incorrecta 6.3MEDIA
  15. VULNERABILIDAD CVE-2026-108569Inyección SQL en Furion .NET Framework vía StringRenderExtensions.cs FurionInyección SQL 6.3MEDIA
  16. VULNERABILIDAD CVE-2026-108568Verificación insuficiente de autenticidad de datos en el módulo Billing de InstantSoft icms2 InstantSoftVerificación de autenticidad insuficiente 4.3MEDIA
  17. VULNERABILIDAD CVE-2026-108567Recorrido de directorios en InstantSoft icms2, función files_delete_file de image.php InstantSoftRecorrido de directorios 4.3MEDIA
  18. VULNERABILIDAD CVE-2026-94235Envío arbitrario de correos en MemberHero hasta 6.9 vía wpr_send_email_to_user MemberHeroFalta de autorización 4.3MEDIA
  19. VULNERABILIDAD CVE-2026-108544Recorrido de directorios en Lippu Docx Reader Office Viewer App, función ViewTxt LippuRecorrido de directorios 6.3MEDIA
  20. VULNERABILIDAD CVE-2026-108543Recorrido de directorios en ag2ai ag2, función os.path.join de UserProxyAgent ag2aiRecorrido de directorios 6.3MEDIA
  21. VULNERABILIDAD CVE-2026-108542Falsificación de petición del lado del servidor en 021is elvix-sdk, componente MCP Request Handler 021isFalsificación de petición del servidor (SSRF) 6.3MEDIA
  22. EXPLOIT PÚBLICO CVE-2026-108592Exposición de información en mini-swe-agent 1.10.0 a 2.4.6 vía BubblewrapEnvironment SWE-agentCleartext Storage of Sensitive Information in an Environment Variable 5.3MEDIA
  23. VULNERABILIDAD CVE-2026-89305Inyección SQL autenticada en Paymendo Bank Transfer hasta 1.1 vía parámetro orderBy paymendoInyección SQL 6.5MEDIA
  24. VULNERABILIDAD CVE-2026-89304Inyección SQL ciega no autenticada en Paymendo Bank Transfer hasta 1.1 vía… paymendoInyección SQL 6.5MEDIA