Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

TIPO DE FALLA · 39 ALERTAS

Subida sin restricción de archivos de tipo peligroso (CWE-434)

Vulnerabilidades recientes de tipo subida sin restricción de archivos de tipo peligroso (CWE-434).

Alertas

  1. EXPLOIT PÚBLICO CVE-2026-38526 Carga arbitraria de archivos en el endpoint /admin/tinymce/upload de Webkul Krayin CRM Subida de archivos sin restricciónEXPLOIT PÚBLICO 9.9CRÍTICA
  2. EXPLOIT PÚBLICO CVE-2026-102785 Ejecución remota de código en YOOtheme Pro yootheme.comSubida de archivos sin restricciónEXPLOIT PÚBLICO 10.0CRÍTICA
  3. VULNERABILIDAD CVE-2026-113472 Carga arbitraria de archivos en Depicter vía carga de medios del editor Depicter — Popup & Slider BuilderSubida de archivos sin restricción 5.4MEDIA
  4. VULNERABILIDAD CVE-2026-59188 Cross-site scripting (XSS) almacenado en Part-DB por omisión de sanitización de SVG mediante falsificación… Part-DBCross-site scripting (XSS) 5.4MEDIA
  5. VULNERABILIDAD CVE-2026-54630 Ejecución remota de código mediante carga de adjuntos .phar en Part-DB Part-DBSubida de archivos sin restricción 9.6CRÍTICA
  6. VULNERABILIDAD CVE-2026-114259 Carga sin restricciones en save_files de file-management-system-php oretnom23Subida de archivos sin restricción 7.3ALTA
  7. VULNERABILIDAD CVE-2026-114398 Carga de archivos sin restricciones en Trudesk mediante /settings/general/uploadlogo polonelSubida de archivos sin restricción 5.4MEDIA
  8. EXPLOIT PÚBLICO CVE-2025-5243 Carga de archivos peligrosos e inyección de comandos del sistema en Information Portal SMG SoftwareSubida de archivos sin restricciónEXPLOIT PÚBLICO 10.0CRÍTICA
  9. VULNERABILIDAD CVE-2026-113393 Carga sin restricciones en commonupload de mainfunction.cgi en DrayTek Vigor2960 DrayTekSubida de archivos sin restricción 6.3MEDIA
  10. VULNERABILIDAD CVE-2026-113382 Carga sin restricciones en el instalador de plugins de fast-tunnel arizu-idSubida de archivos sin restricción 6.3MEDIA
  11. VULNERABILIDAD CVE-2026-107188 Carga arbitraria de archivos no autenticada con ejecución remota de código en Eptura Archibus EpturaSubida de archivos sin restricción 9.6CRÍTICA
  12. VULNERABILIDAD CVE-2026-111406 Carga arbitraria de archivos en el plugin MapSVG de WordPress PT Norther Lights ProductionSubida de archivos sin restricción 9.9CRÍTICA
  13. EXPLOIT PÚBLICO CVE-2026-53787 Carga arbitraria de archivos sin autenticación en Amasty Order Attributes para Magento 2 AmastySubida de archivos sin restricciónEXPLOIT PÚBLICO 9.8CRÍTICA
  14. EXPLOIT PÚBLICO CVE-2020-36847 Ejecución remota de código en Simple File List para WordPress hasta la versión 4.2.2 eemitchSubida de archivos sin restricciónEXPLOIT PÚBLICO 9.8CRÍTICA
  15. VULNERABILIDAD CVE-2026-111311 Carga arbitraria de archivos en DoubleScale CRM hasta 1.5.1 samuelgallegosSubida de archivos sin restricción 8.8ALTA
  16. VULNERABILIDAD CVE-2026-92553 Carga arbitraria de archivos en YaySMTP mediante la extensión del nombre de archivo adjunto yaycommerceSubida de archivos sin restricción 8.8ALTA
  17. VULNERABILIDAD CVE-2026-103768 Carga arbitraria de archivos en ELEX WordPress HelpDesk vía adjuntos IMAP elextensionsSubida de archivos sin restricción 9.8CRÍTICA
  18. EXPLOIT PÚBLICO CVE-2026-85097 Carga arbitraria de archivos sin autenticación en Bricksforge mediante el parámetro 'temporaryFileUploads' BricksforgeSubida de archivos sin restricciónEXPLOIT PÚBLICO 9.8CRÍTICA
  19. VULNERABILIDAD CVE-2026-108587 Carga arbitraria de archivos en 10Web Booster mediante el parámetro page_id 10webSubida de archivos sin restricción 9.8CRÍTICA
  20. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2020-25213 Ejecución remota de código en File Manager Subida de archivos sin restricciónEXPLOTADAEXPLOIT PÚBLICO 10.0CRÍTICA
  21. EXPLOIT PÚBLICO CVE-2025-24801 Ejecución remota de código en GLPI glpi-projectSubida de archivos sin restricciónEXPLOIT PÚBLICO 8.6ALTA
  22. VULNERABILIDAD CVE-2026-57491 Evasión de la lista de bloqueo de extensiones en la extracción ZIP de FileRise error311Subida de archivos sin restricción 6.5MEDIA
  23. EXPLOIT PÚBLICO CVE-2026-110025 Carga sin restricciones en la comprobación de extensión de slackero phpwcms slackeroSubida de archivos sin restricciónEXPLOIT PÚBLICO 7.3ALTA
  24. VULNERABILIDAD CVE-2026-87855 Carga arbitraria de archivos no autenticada en JTL-Connector for WooCommerce ntbykSubida de archivos sin restricción 9.8CRÍTICA
  25. VULNERABILIDAD CVE-2026-93388 Carga arbitraria de archivos sin autenticación en Printcart Store (PCDesigner) para WooCommerce printcartSubida de archivos sin restricción 9.8CRÍTICA
  26. VULNERABILIDAD CVE-2026-110002 Carga arbitraria de archivos en Snazzy Social Media Feed para WordPress snazzypluginsSubida de archivos sin restricción 9.8CRÍTICA
  27. VULNERABILIDAD CVE-2026-108973 Carga irrestricta de archivos en Users.php de Contact Tracing System SourceCodesterSubida de archivos sin restricción 7.3ALTA
  28. VULNERABILIDAD CVE-2026-89271 Escritura arbitraria de archivos sin autenticación en WP-BusinessDirectory vía uploadFile WP-BusinessDirectorySubida de archivos sin restricción 5.3MEDIA
  29. VULNERABILIDAD CVE-2026-108974 Carga sin restricciones en la función save_users de Users.php en E-Learning System SourceCodesterSubida de archivos sin restricción 7.3ALTA
  30. VULNERABILIDAD CVE-2026-108975 Carga sin restricciones en la función move_uploaded_file de add_admin.php en Library Management System SourceCodesterSubida de archivos sin restricción 7.3ALTA