Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.274 CVE · PÁGINA 51

  1. VULNERABILIDAD CVE-2026-108670Falta de autorización en JeecgBoot mediante /airag/prompts/experiment jeecgbootFalta de autorización 4.3MEDIA
  2. VULNERABILIDAD CVE-2026-108668Falta de autorización en JeecgBoot mediante /airag/prompts/deleteRecycleBin jeecgbootFalta de autorización 5.4MEDIA
  3. VULNERABILIDAD CVE-2026-108667Falta de autorización en JeecgBoot mediante /airag/prompts/revertRecycleBin jeecgbootFalta de autorización 4.3MEDIA
  4. VULNERABILIDAD CVE-2026-108666Falta de autorización en JeecgBoot, controlador AiragPromptsController (deleteBatch) jeecgbootFalta de autorización 5.4MEDIA
  5. VULNERABILIDAD CVE-2026-108678Falta de autorización en JeecgBoot, SystemApiController (queryUserRoles) jeecgbootFalta de autorización 4.3MEDIA
  6. VULNERABILIDAD CVE-2026-108677Falta de autorización en JeecgBoot, /sys/api/getUserByName expone contraseñas jeecgbootFalta de autorización 6.5MEDIA
  7. VULNERABILIDAD CVE-2026-108676Falta de autorización en JeecgBoot, SysAnnouncementController (downLoadFiles) jeecgbootFalta de autorización 4.3MEDIA
  8. VULNERABILIDAD CVE-2026-108675Falta de autorización en JeecgBoot, SysAnnouncementController (editIzTop) jeecgbootFalta de autorización 4.3MEDIA
  9. VULNERABILIDAD CVE-2026-108674Falta de autorización en JeecgBoot, OpenApiController (queryById) jeecgbootFalta de autorización 4.3MEDIA
  10. VULNERABILIDAD CVE-2026-108673Falta de autorización en JeecgBoot, AiragPromptsController (exportXls) jeecgbootFalta de autorización 4.3MEDIA
  11. VULNERABILIDAD CVE-2026-108672Evasión de autorización en JeecgBoot, VideoGenerationController (getVideoRecords) jeecgbootReferencia directa insegura (IDOR) 4.3MEDIA
  12. VULNERABILIDAD CVE-2026-108680Falta de autorización en JeecgBoot, /sys/api/sendTemplateAnnouncement jeecgbootFalta de autorización 4.3MEDIA
  13. VULNERABILIDAD CVE-2026-108679Falta de autorización en JeecgBoot, SystemApiController (sendBusAnnouncement) jeecgbootFalta de autorización 4.3MEDIA
  14. VULNERABILIDAD CVE-2026-66480Exposición de información sensible en el plugin YITH WooCommerce Product Add-Ons hasta 4.34.0 YITHExposición de información del sistema 5.3MEDIA
  15. VULNERABILIDAD CVE-2026-66481Borrado arbitrario de archivos en el plugin Presto Player Pro hasta 3.0.1 Presto PlayerRecorrido de directorios 6.8MEDIA
  16. VULNERABILIDAD CVE-2026-97853Asignación sin límite en Decimal.round/3 de decimal permite denegación de servicio ericmjMemory Allocation with Excessive Size Value 6.9MEDIA
  17. VULNERABILIDAD CVE-2026-103357Control de acceso roto en el plugin GIFT4U de WordPress VillaThemeFalta de autorización 6.9MEDIA
  18. VULNERABILIDAD CVE-2026-108591Exposición de archivos locales en InnoShop mediante la herramienta file_upload de AI Core MCP innocommerceExternal Control of File Name or Path 4.4MEDIA
  19. VULNERABILIDAD CVE-2026-108593Ejecución remota de código por inyección de configuración en 9router mediante el endpoint hermes-settings decoluaInyección de código 6.4MEDIA
  20. VULNERABILIDAD CVE-2026-108595Evasión de permisos en Phi mediante el workdir de agent_spawn pulseaiclubAutorización incorrecta 5.3MEDIA
  21. EXPLOIT PÚBLICO CVE-2026-103690Inyección SQL en controller.php de Leave Management System de itsourcecode itsourcecodeInyección SQL 6.3MEDIA
  22. VULNERABILIDAD CVE-2026-108585Recorrido de directorios en argocd-mcp mediante la herramienta delete_application argoproj-labsRecorrido de directorios 5.4MEDIA
  23. VULNERABILIDAD CVE-2026-108586Evasión de alcance de tags OAuth en 1MCP Agent mediante filtro de tags negado 1mcp-appAutorización incorrecta 5.4MEDIA
  24. VULNERABILIDAD CVE-2026-108583Falsificación de petición del lado del servidor (SSRF) en zotero-mcp mediante la herramienta zotero_add_by_url 54yyyuFalsificación de petición del servidor (SSRF) 4.2MEDIA