Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de severidad media

SEVERIDAD1.274 CVE · PÁGINA 9

  1. VULNERABILIDAD CVE-2026-78392XSS almacenado en Link Library mediante el parámetro 'link_target' Link LibraryCross-site scripting (XSS) 6.8MEDIA
  2. VULNERABILIDAD CVE-2026-114732Autenticación incorrecta en instalaciones multi-host de Roundcube Webmail RoundcubeEvasión de autenticación 6.8MEDIA
  3. VULNERABILIDAD CVE-2026-114729Omisión del bloqueo de contenido remoto en Roundcube Webmail vía atributo 'by' de SVG SMIL RoundcubeIncomplete List of Disallowed Inputs 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-96380Control de acceso incorrecto en Drupal CSS Usage Analyzer DrupalFalta de autorización 6.5MEDIA
  5. VULNERABILIDAD CVE-2026-114731Consumo no controlado de recursos en el proxy CSS de Roundcube Webmail RoundcubeAsignación de recursos sin límites 5.3MEDIA
  6. VULNERABILIDAD CVE-2026-96377Asignación excesiva de recursos en Drupal Combined image style DrupalAsignación de recursos sin límites 5.3MEDIA
  7. VULNERABILIDAD CVE-2026-96386Control de acceso incorrecto en Drupal Smart Content DrupalFalta de autorización 6.5MEDIA
  8. VULNERABILIDAD CVE-2026-96385Evasión de autenticación en Drupal REST & JSON API Authentication DrupalEvasión de autenticación 6.5MEDIA
  9. VULNERABILIDAD CVE-2026-96382XSS almacenado en Drupal Diba carousel slider DrupalCross-site scripting (XSS) 4.6MEDIA
  10. VULNERABILIDAD CVE-2026-96378Inyección de objetos en Drupal Commerce Decoupled Checkout DrupalAsignación masiva 4.3MEDIA
  11. VULNERABILIDAD CVE-2026-96398Autorización incorrecta en Drupal Webform DrupalAutorización incorrecta 4.3MEDIA
  12. VULNERABILIDAD CVE-2026-96390Escalada de privilegios en Drupal Editoria11y Accessibility Checker DrupalPrivilege Defined With Unsafe Actions 4.3MEDIA
  13. VULNERABILIDAD CVE-2026-96388CSRF en Drupal Tawk.to - Live chat application DrupalFalsificación de petición (CSRF) 5.4MEDIA
  14. VULNERABILIDAD CVE-2026-89052Clave criptográfica hardcodeada en Archer C6 TP-Link Systems Inc.Clave criptográfica embebida 5.9MEDIA
  15. VULNERABILIDAD CVE-2026-112378Validación insuficiente en el control de suscripciones de GitLab GitLabUse of Less Trusted Source 4.3MEDIA
  16. VULNERABILIDAD CVE-2026-105777Exposición de credenciales internas en GitLab GitLabInsertion of Sensitive Information Into Sent Data 4.3MEDIA
  17. VULNERABILIDAD CVE-2026-16255Autorización incorrecta en el bloqueo de membresías SAML/LDAP de GitLab GitLabAutorización incorrecta 5.9MEDIA
  18. VULNERABILIDAD CVE-2026-13319Elusión de autorización en la API de hitos de grupo de GitLab GitLabReferencia directa insegura (IDOR) 4.3MEDIA
  19. VULNERABILIDAD CVE-2026-12664Elusión de alcance de tokens en GraphQL de GitLab GitLabAutorización incorrecta 6.8MEDIA
  20. VULNERABILIDAD CVE-2026-114574Exposición de información en el servicio HTTP local de massCode massCodeIOExposición de información 4.3MEDIA
  21. VULNERABILIDAD CVE-2026-76303Cross-site scripting (XSS) almacenado en la documentación de apps de Splunk SOAR SplunkCross-site scripting (XSS) 5.7MEDIA
  22. VULNERABILIDAD CVE-2026-76304Exposición de información sensible en la configuración de Automation Broker de Splunk SOAR SplunkFalta de autorización 4.3MEDIA
  23. VULNERABILIDAD CVE-2026-76305Control de acceso inadecuado en la descarga de apps de Splunk SOAR SplunkFalta de autorización 6.5MEDIA
  24. VULNERABILIDAD CVE-2026-76308Falta de autorización en la API REST de Splunk SOAR SplunkFalta de autorización 6.5MEDIA