Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.274 CVE · PÁGINA 52

  1. VULNERABILIDAD CVE-2026-108581Falta de autorización en Octop expone claves de API de proveedores mediante /api/providers TencentCloudFalta de autorización 6.5MEDIA
  2. VULNERABILIDAD CVE-2026-108582Permisos inseguros en el almacén de archivos del servidor MCP HTTP de GenOffice genspark-aiPermisos incorrectos 5.5MEDIA
  3. VULNERABILIDAD CVE-2026-108580Fuerza bruta en el login de la WebUI de AniWorld Downloader mediante /login phoenixthrushIntentos de autenticación sin límite 6.5MEDIA
  4. VULNERABILIDAD CVE-2026-108579Inyección de fórmulas CSV en OpenPanel mediante la exportación de miembros de cohorte Openpanel-devInyección de fórmulas CSV 4.2MEDIA
  5. VULNERABILIDAD CVE-2026-108114Autorización incorrecta en Strapi por permisos de campos de tokens de API de administración strapiAutorización incorrecta 4.3MEDIA
  6. VULNERABILIDAD CVE-2026-108547Exposición de variables compartidas entre inquilinos en AstronRPA mediante get-batch-shared-var iflytekReferencia directa insegura (IDOR) 6.5MEDIA
  7. VULNERABILIDAD CVE-2026-108545Denegación de servicio preautenticación en SillyTavern por parseo del cuerpo SillyTavernConsumo de recursos sin control 5.9MEDIA
  8. VULNERABILIDAD CVE-2026-108115Omisión de la protección SSRF en Kortix Suna vía direcciones IPv6 6to4 kortix-aiFalsificación de petición del servidor (SSRF) 4.9MEDIA
  9. VULNERABILIDAD CVE-2026-108555Suplantación de IP en PairDrop vía cabecera cf-connecting-ip schlagmichdochUse of Less Trusted Source 4.2MEDIA
  10. VULNERABILIDAD CVE-2026-108554SSRF en PDFMathTranslate vía entrada Link de la interfaz web Gradio PDFMathTranslateFalsificación de petición del servidor (SSRF) 5.3MEDIA
  11. VULNERABILIDAD CVE-2026-108162Omisión del límite de peticiones en Pingvin Share X vía X-Forwarded-For falsificado smp46Use of Less Trusted Source 6.5MEDIA
  12. VULNERABILIDAD CVE-2026-108164IDOR en Open Source Social Network (OSSN) vía ruta de adjuntos de mensajes opensource-socialnetworkReferencia directa insegura (IDOR) 6.5MEDIA
  13. VULNERABILIDAD CVE-2026-108163Limitación de autenticación inefectiva en Pingvin Share X por TTL del throttler smp46Intentos de autenticación sin límite 6.5MEDIA
  14. VULNERABILIDAD CVE-2026-108165Falta de autorización en sincronización de socios de Immich expone metadatos de Locked Folder immich-appFalta de autorización 4.3MEDIA
  15. VULNERABILIDAD CVE-2026-66435Exposición de información sensible en el plugin WP Rollback para WordPress Devin WalkerInsertion of Sensitive Information Into Sent Data 5.9MEDIA
  16. EXPLOIT PÚBLICO CVE-2024-4367Ejecución de JavaScript arbitrario en PDF.js de Firefox MozillaCondiciones inusuales sin comprobar 5.6MEDIA
  17. VULNERABILIDAD CVE-2026-108506Acceso no autorizado en ZTE Z80 Ultra ZTEGestión de privilegios incorrecta 5.5MEDIA
  18. VULNERABILIDAD CVE-2026-104722Recorrido de directorios en Listdom de WordPress permite borrar archivos arbitrarios webiliaRecorrido de directorios 4.9MEDIA
  19. VULNERABILIDAD CVE-2026-4791Cross-site scripting (XSS) almacenado en Ultimate Profile Solutions de WordPress peprodevCross-site scripting (XSS) 6.4MEDIA
  20. VULNERABILIDAD CVE-2026-106138Cross-site scripting (XSS) en el tooltip de Chart de KendoReact Progress SoftwareCross-site scripting (XSS) 5.4MEDIA
  21. VULNERABILIDAD CVE-2026-106139Cross-site scripting (XSS) en el tooltip de Chart de Kendo UI for Vue Progress SoftwareCross-site scripting (XSS) 5.4MEDIA
  22. VULNERABILIDAD CVE-2026-96563Cross-site scripting (XSS) almacenado en Motors hasta 1.4.124 stylemixCross-site scripting (XSS) 6.4MEDIA
  23. VULNERABILIDAD CVE-2026-108504Obtención no autorizada de información en ZTE Z80 Ultra ZTEGestión de privilegios incorrecta 5.5MEDIA
  24. VULNERABILIDAD CVE-2026-101921Cross-site scripting (XSS) reflejado en WPForms hasta 2.0.2.1 smubCross-site scripting (XSS) 4.7MEDIA