Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.274 CVE · PÁGINA 50

  1. VULNERABILIDAD CVE-2026-93550Carga arbitraria de archivos en Veeqo for WooCommerce vía start_veeqo_connection_process Veeqo for WooCommerceSubida de archivos sin restricción 4.3MEDIA
  2. VULNERABILIDAD CVE-2026-108521Falsificación de petición del lado del servidor en Studio-Saelix Sencho vía isValidRemoteUrl en validation.ts Studio-SaelixFalsificación de petición del servidor (SSRF) 4.7MEDIA
  3. VULNERABILIDAD CVE-2026-108523Falsificación de petición del lado del servidor en Studio-Saelix Sencho vía repo_url en outboundTarget.ts Studio-SaelixFalsificación de petición del servidor (SSRF) 4.3MEDIA
  4. VULNERABILIDAD CVE-2026-108689Bypass de autorización en Wukong AICRM vía sessionId controlado por el usuario en POST /chat/send WuKongOpenSourceReferencia directa insegura (IDOR) 5.4MEDIA
  5. VULNERABILIDAD CVE-2026-108688Falta de autorización en la carga de /api/localStorage/pictures de Eladmin elunezFalta de autorización 4.3MEDIA
  6. VULNERABILIDAD CVE-2026-108690Error de precedencia de operadores en mall4j expone carritos de otros usuarios vía /p/shopCart/expiryProdList gz-yamiOperator Precedence Logic Error 4.3MEDIA
  7. VULNERABILIDAD CVE-2026-108694Lectura arbitraria de archivos en ConvertX vía el convertidor Pandoc C4illinExternal Control of File Name or Path 6.5MEDIA
  8. VULNERABILIDAD CVE-2026-108692Falta de autorización en CordysCRM vía los endpoints /field/source 1Panel-devFalta de autorización 6.5MEDIA
  9. VULNERABILIDAD CVE-2026-108691Error de precedencia de operadores en mall4j permite borrar carritos de otros usuarios vía… gz-yamiOperator Precedence Logic Error 5.4MEDIA
  10. VULNERABILIDAD CVE-2026-108704Bypass de autorización en CordysCRM vía los endpoints de alta de registros de seguimiento 1Panel-devReferencia directa insegura (IDOR) 4.3MEDIA
  11. VULNERABILIDAD CVE-2026-108703Falta de autorización en CordysCRM mediante /approval-resource/push 1Panel-devFalta de autorización 5.4MEDIA
  12. VULNERABILIDAD CVE-2026-108702Falsificación de petición del lado del servidor (SSRF) ciega en CordysCRM por webhook de prueba 1Panel-devFalta de autorización 4.3MEDIA
  13. VULNERABILIDAD CVE-2026-108701Falta de autorización en CordysCRM mediante POST /contract/sort 1Panel-devFalta de autorización 4.3MEDIA
  14. VULNERABILIDAD CVE-2026-108700Falta de autorización en CordysCRM mediante /field/source/business-title 1Panel-devFalta de autorización 6.5MEDIA
  15. VULNERABILIDAD CVE-2026-108696Evasión de autorización en CoreShop mediante OrderController OrderConfirm y SendReship CoreUnionReferencia directa insegura (IDOR) 4.3MEDIA
  16. VULNERABILIDAD CVE-2026-108706Falta de autorización en eladmin mediante endpoint de descarga de S3 Storage elunezFalta de autorización 4.3MEDIA
  17. VULNERABILIDAD CVE-2026-108705Falta de autorización en CordysCRM mediante /custom-form/data/import 1Panel-devFalta de autorización 4.3MEDIA
  18. EXPLOIT PÚBLICO CVE-2025-9548Desreferencia de puntero nulo en Power Management Driver LenovoDesreferencia de puntero nulo 5.5MEDIA
  19. VULNERABILIDAD CVE-2026-108660Falta de autorización en JeecgBoot mediante /sys/tenant/updateApplyStatus jeecgbootFalta de autorización 4.3MEDIA
  20. VULNERABILIDAD CVE-2026-108658Falta de autorización en JeecgBoot mediante /sys/tenant/queryTenantAuthInfo jeecgbootFalta de autorización 4.3MEDIA
  21. VULNERABILIDAD CVE-2026-108669Falta de autorización en JeecgBoot mediante /airag/knowledge/embedding/search jeecgbootFalta de autorización 4.3MEDIA
  22. VULNERABILIDAD CVE-2026-108659Falta de autorización en JeecgBoot mediante /sys/tenant/listPackByTenantUserId jeecgbootFalta de autorización 4.3MEDIA
  23. VULNERABILIDAD CVE-2026-108665Falta de autorización en JeecgBoot mediante /airag/prompts/edit jeecgbootFalta de autorización 4.3MEDIA
  24. VULNERABILIDAD CVE-2026-108671Falta de autorización en JeecgBoot mediante /airag/airagMcp/queryById jeecgbootFalta de autorización 6.5MEDIA