Vulnerabilidades de severidad media
SEVERIDAD1.271 CVE · PÁGINA 5
- VULNERABILIDAD CVE-2026-55835Denegación de servicio en subsistema por parámetros incorrectos en notificación de Lookyloo LookylooImproper Handling of Parameters 6.9MEDIA
- VULNERABILIDAD CVE-2026-54615XSS almacenado e inyección HTML en la columna Extra del registro de actividad de Part-DB Part-DBCross-site scripting (XSS) 6.0MEDIA
- VULNERABILIDAD CVE-2026-115638Denegación de servicio por gzip bomb en OpenStack Ironic OpenStackImproper Handling of Highly Compressed Data (Data Amplification) 4.3MEDIA
- VULNERABILIDAD CVE-2026-55600Inyección HTML almacenada en resultados de validación de BOM en Part-DB Part-DBCross-site scripting (XSS) 5.7MEDIA
- VULNERABILIDAD CVE-2026-54631APP_SECRET hardcodeado permite falsificar cookie remember-me en Part-DB Part-DBCredenciales embebidas 6.3MEDIA
- VULNERABILIDAD CVE-2026-90458Control de acceso inadecuado vía vendor_passthru en OpenStack Ironic OpenStackImproper Validation of Specified Type of Input 5.4MEDIA
- VULNERABILIDAD CVE-2026-89419Control de acceso inadecuado en OpenStack Ironic OpenStackImproper Protection of Alternate Path 5.0MEDIA
- VULNERABILIDAD CVE-2026-115537Redirección abierta en la función simpan de routing_pages.php en HospitalManagement gedelumbungRedirección abierta 4.3MEDIA
- VULNERABILIDAD CVE-2026-115536XSS en la función simpan de routing_pages.php en HospitalManagement gedelumbungCross-site scripting (XSS) 4.3MEDIA
- VULNERABILIDAD CVE-2026-115485Lectura fuera de límites y escritura de 1 byte en el parser DHCPv6 de iscsiuio en open-iscsi Red HatLectura fuera de límites 6.3MEDIA
- VULNERABILIDAD CVE-2026-115534Cross-site scripting en gedelumbung HospitalManagement, función kirim de contact.php gedelumbungCross-site scripting (XSS) 4.3MEDIA
- VULNERABILIDAD CVE-2026-105265Recorrido de directorios en el parámetro de zona horaria de Kiloview E3 NDI Encoder KiloviewRecorrido de directorios 5.3MEDIA
- VULNERABILIDAD CVE-2026-111100Falta de autenticación en función crítica del servicio ONVIF de Kiloview E3 NDI Encoder KiloviewFalta de autenticación 5.3MEDIA
- VULNERABILIDAD CVE-2026-114619Validación incorrecta del scope en OpenIDImplicitGrant de Authlib permite emitir ID tokens sin permiso authlibAutorización incorrecta 4.6MEDIA
- VULNERABILIDAD CVE-2026-114618El grant JWT bearer por defecto de Authlib acepta aserciones para la audiencia incorrecta authlibAutenticación incorrecta 6.8MEDIA
- VULNERABILIDAD CVE-2026-114617El claim nonce_supported de un ID token permite desactivar su propia validación de nonce en Authlib authlibAuthentication Bypass by Capture-replay 4.2MEDIA
- VULNERABILIDAD CVE-2026-114620SSRF por obtención no validada de request_uri en JWT-secured authorization request (JAR) de Authlib authlibFalsificación de petición del servidor (SSRF) 5.4MEDIA
- VULNERABILIDAD CVE-2026-115424Bypass de validación de enlaces simbólicos y duros en oc image extract de OpenShift permite escribir fuera… Red HatUNIX Symbolic Link (Symlink) Following 5.5MEDIA
- VULNERABILIDAD CVE-2026-115221Verificación de autorización incorrecta en FreeIPA al validar certificados por CN Red HatAutorización incorrecta 5.4MEDIA
- VULNERABILIDAD CVE-2026-96616Expiración insuficiente de sesión en Kiloview E3 NDI Encoder KiloviewExpiración de sesión insuficiente 6.5MEDIA
- VULNERABILIDAD CVE-2026-95714Desbordamiento de búfer en la API de AOS-10 con ejecución remota de código Hewlett Packard Enterprise (HPE)Corrupción de memoria 6.8MEDIA
- VULNERABILIDAD CVE-2026-95720Desbordamiento de búfer en AOS-8 con denegación de servicio Hewlett Packard Enterprise (HPE)Corrupción de memoria 4.4MEDIA
- VULNERABILIDAD CVE-2026-95719Eliminación arbitraria de archivos en la CLI de AOS-10 con denegación de servicio Hewlett Packard Enterprise (HPE)Incorrect Privilege Assignment 4.9MEDIA
- VULNERABILIDAD CVE-2026-95718Evasión de autenticación en el protocolo PAPI de AOS-8 Hewlett Packard Enterprise (HPE)Autenticación incorrecta 5.3MEDIA