Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.274 CVE · PÁGINA 8

  1. VULNERABILIDAD CVE-2026-115207Evasión de validación de nombres de archivo en patch permite crear archivos fuera del directorio de trabajo Red HatRecorrido de directorios 5.5MEDIA
  2. VULNERABILIDAD CVE-2026-106017Validación incorrecta de certificados en OpenVPN 3 Core Library OpenVPNValidación de certificados incorrecta 6.3MEDIA
  3. VULNERABILIDAD CVE-2026-114348Exposición de información en webpack-dev-server por bypass de validación de Host en open-editor webpack-dev-serverInformación en mensajes de error 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-112843Control de acceso roto en el plugin Strong Testimonials de WordPress WP ChillFalta de autorización 4.3MEDIA
  5. VULNERABILIDAD CVE-2026-112826Control de acceso roto en el plugin Falcon de WordPress eLightUpFalta de autorización 5.3MEDIA
  6. VULNERABILIDAD CVE-2026-111847Control de acceso roto en el plugin MarketKing de WordPress Kings PluginsFalta de autorización 5.4MEDIA
  7. VULNERABILIDAD CVE-2026-114458Desbordamiento de búfer en el heap en mod_qos por array de monitoreo de conexiones pbuchbinderEscritura fuera de límites 5.9MEDIA
  8. VULNERABILIDAD CVE-2026-114180Control de acceso roto en el plugin Metform de WordPress WpmetFalta de autorización 5.3MEDIA
  9. VULNERABILIDAD CVE-2026-114460Bypass de reglas de seguridad en mod_qos por truncamiento de query al fusionar JSON pbuchbinderOff-by-one Error 5.3MEDIA
  10. VULNERABILIDAD CVE-2026-114184Cross-site scripting (XSS) almacenado en el plugin Elementor Addon Elements de WordPress WPVibesCross-site scripting (XSS) 6.5MEDIA
  11. VULNERABILIDAD CVE-2026-114182Control de acceso roto en el plugin PowerPack Addons for Elementor de WordPress IdeaBox CreationsFalta de autorización 4.3MEDIA
  12. VULNERABILIDAD CVE-2026-114698IDOR en el plugin myCred de WordPress por clave controlada por el usuario myCredReferencia directa insegura (IDOR) 5.4MEDIA
  13. VULNERABILIDAD CVE-2026-110894Control de acceso roto en el plugin SureDash de WordPress Brainstorm ForceFalta de autorización 5.3MEDIA
  14. VULNERABILIDAD CVE-2026-110893Control de acceso roto en el plugin SureDash de WordPress Brainstorm ForceFalta de autorización 5.3MEDIA
  15. VULNERABILIDAD CVE-2026-112845Cross-site scripting (XSS) almacenado en el plugin Off-Canvas Sidebars & Menus (Slidebars) de WordPress Jory HogeveenCross-site scripting (XSS) 6.5MEDIA
  16. VULNERABILIDAD CVE-2026-112311Recorrido de directorios en ACF Extended permite eliminación arbitraria de archivos ACF ExtendedRecorrido de directorios 6.5MEDIA
  17. VULNERABILIDAD CVE-2026-114223Exposición de información sensible en NT OneAPP a través de copias de seguridad NewType InfortechDatos sensibles en texto plano 5.5MEDIA
  18. VULNERABILIDAD CVE-2026-114222Evasión de autenticación en NT OneAPP mediante Deep Link NewType InfortechAutenticación incorrecta 6.2MEDIA
  19. VULNERABILIDAD CVE-2026-100142Divulgación de direcciones de clientes en FluentCart por IDOR sin autenticación FluentCart A New Era of eCommerceReferencia directa insegura (IDOR) 5.3MEDIA
  20. VULNERABILIDAD CVE-2026-110010Restablecimiento de configuración en MB Custom Post Types & Custom Taxonomies sin autenticación MB Custom Post Types & Custom TaxonomiesFalta de autorización 4.8MEDIA
  21. VULNERABILIDAD CVE-2026-103234Ejecución arbitraria de shortcodes en WP Ultimate Review sin autenticación WP Ultimate ReviewInyección de código 4.8MEDIA
  22. VULNERABILIDAD CVE-2026-114570XSS almacenado en WordPress Core mediante Quick Edit para usuarios Contributor WordPress FoundationCross-site scripting (XSS) 4.9MEDIA
  23. VULNERABILIDAD CVE-2026-111972Eliminación arbitraria de adjuntos en Photo Engine por IDOR para autores Photo Engine (Media Organizer & Lightroom)Referencia directa insegura (IDOR) 4.9MEDIA
  24. VULNERABILIDAD CVE-2026-111971XSS almacenado en Photo Engine mediante el nombre de colección para autores Photo Engine (Media Organizer & Lightroom)Cross-site scripting (XSS) 6.8MEDIA