Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.274 CVE · PÁGINA 7

  1. VULNERABILIDAD CVE-2026-66281Denegación de servicio autenticada en el manejo de Discover Attributes de Zigbee Silicon LabsBucle infinito 6.0MEDIA
  2. VULNERABILIDAD CVE-2026-66282Denegación de servicio autenticada en Publish Billing Period de Zigbee Silicon LabsRecursión sin control 6.0MEDIA
  3. VULNERABILIDAD CVE-2026-89410Lectura fuera de límites en el manejador SPI del NCP de Z-Wave Silicon LabsImproper Validation of Specified Index, Position, or Offset in Input 5.1MEDIA
  4. VULNERABILIDAD CVE-2026-89409Falta de validación en ZWAVE_CMD_NODES_EXIST de Z-Wave Silicon LabsImproper Verification of Source of a Communication Channel 5.3MEDIA
  5. VULNERABILIDAD CVE-2026-85080Escritura fuera de límites en EmberZNet al procesar GetGroupMembership Silicon LabsDesbordamiento de pila 6.0MEDIA
  6. EXPLOIT PÚBLICO CVE-2025-64702Denegación de servicio por expansión de cabeceras QPACK en quic-go HTTP/3 quic-goAsignación de recursos sin límites 5.3MEDIA
  7. VULNERABILIDAD CVE-2026-112842Control de acceso roto en el plugin Paid Member Subscriptions de WordPress cozmoslabsFalta de autorización 6.5MEDIA
  8. VULNERABILIDAD CVE-2026-114665Lectura arbitraria de archivos por seguimiento de enlaces simbólicos en Goploy zhenorzzSeguimiento de enlaces 6.5MEDIA
  9. VULNERABILIDAD CVE-2026-115322Evasión de autorización en Bytebase mediante manejadores de tareas de rollout bytebaseReferencia directa insegura (IDOR) 4.3MEDIA
  10. VULNERABILIDAD CVE-2026-115321Evasión de autorización en Bytebase mediante UpdateIssueComment bytebaseReferencia directa insegura (IDOR) 4.3MEDIA
  11. VULNERABILIDAD CVE-2026-115327Liberación de puntero no inicializado en el parser RPC NETCONF de libyang CESNETAccess of Uninitialized Pointer 5.3MEDIA
  12. VULNERABILIDAD CVE-2026-115326IDOR en OrderDetailController de QloApps mediante solicitud de reembolso WebkulReferencia directa insegura (IDOR) 5.4MEDIA
  13. VULNERABILIDAD CVE-2026-13411Condición nula en la importación de Playbooks tumba el plugin de Mattermost MattermostCondiciones inusuales sin comprobar 4.3MEDIA
  14. VULNERABILIDAD CVE-2026-115334Evasión de autorización en el endpoint switch_organization de Lotus uselotusReferencia directa insegura (IDOR) 6.8MEDIA
  15. VULNERABILIDAD CVE-2026-115333Autenticación incorrecta en la API de ingesta de eventos de Lotus por prefijo de clave uselotusAutenticación incorrecta 5.9MEDIA
  16. VULNERABILIDAD CVE-2026-115329IDOR entre organizaciones en Lotus a través de SubscriptionViewSet uselotusReferencia directa insegura (IDOR) 5.9MEDIA
  17. VULNERABILIDAD CVE-2026-114702Cross-site scripting (XSS) almacenado en ND Shortcodes For Visual Composer hasta 7.8 nicdarkCross-site scripting (XSS) 6.5MEDIA
  18. VULNERABILIDAD CVE-2026-114701Cross-site scripting (XSS) almacenado en Waitlist Woocommerce hasta 2.9.1 xootixCross-site scripting (XSS) 6.5MEDIA
  19. VULNERABILIDAD CVE-2026-114700Cross-site scripting (XSS) almacenado en Restaurant Menu – Food Ordering System – Table Reservation hasta… GloriafoodCross-site scripting (XSS) 6.5MEDIA
  20. VULNERABILIDAD CVE-2026-114699Control de acceso roto en ЮKassa для WooCommerce hasta 2.17.3 yoomoneyFalta de autorización 5.3MEDIA
  21. VULNERABILIDAD CVE-2026-114195Exposición de datos sensibles en ShopMagic hasta 4.9.1 WP DeskArchivo o directorio expuesto 5.3MEDIA
  22. VULNERABILIDAD CVE-2026-114696Control de acceso roto en Page Restriction WordPress (WP) hasta 1.6.0 miniOrangeFalta de autorización 5.3MEDIA
  23. VULNERABILIDAD CVE-2026-114703Cross-site scripting (XSS) almacenado en Extensions for Leaflet Map hasta 6.0 hupe13Cross-site scripting (XSS) 6.5MEDIA
  24. VULNERABILIDAD CVE-2026-96293Almacenamiento en texto claro de la clave de recuperación de FileVault en un archivo de log de Endpoint… WatchGuardDatos sensibles en texto plano 6.9MEDIA