Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Cross-site scripting (XSS) (CWE-79)

TIPO DE FALLA273 CVE · PÁGINA 10

  1. VULNERABILIDAD CVE-2026-76975Cross-site scripting (XSS) DOM-based en SAPUI5 (Support Assistant Overlay) SAP_SECross-site scripting (XSS) 6.1MEDIA
  2. VULNERABILIDAD CVE-2026-89117Cross-site scripting (XSS) reflejado en SAP NetWeaver Enterprise Portal SAP_SECross-site scripting (XSS) 6.1MEDIA
  3. VULNERABILIDAD CVE-2026-108936Cross-site scripting (XSS) en Edimax BR-6208AC, archivo formQoS EdimaxCross-site scripting (XSS) 2.4BAJA
  4. VULNERABILIDAD CVE-2026-75063Cross-site scripting (XSS) en IBM Planning Analytics Local IBMCross-site scripting (XSS) 5.4MEDIA
  5. VULNERABILIDAD CVE-2026-18541Cross-site scripting (XSS) almacenado en IBM Planning Analytics Local IBMCross-site scripting (XSS) 6.4MEDIA
  6. VULNERABILIDAD CVE-2026-109558XSS almacenado en EdgeEver mediante la vista previa de plantillas de TemplatesPane tianma-ifCross-site scripting (XSS) 8.7ALTA
  7. VULNERABILIDAD CVE-2026-109557XSS almacenado en EdgeEver mediante la vista previa de arrastre setMemoDragPreview tianma-ifCross-site scripting (XSS) 8.7ALTA
  8. VULNERABILIDAD CVE-2026-109565Cross-site scripting almacenado en Rapyd Admin vía el componente select-list zofeCross-site scripting (XSS) 6.1MEDIA
  9. VULNERABILIDAD CVE-2026-108920Cross-site scripting en SourceCodester Drug Recommendation System vía user_record.php SourceCodesterCross-site scripting (XSS) 4.3MEDIA
  10. VULNERABILIDAD CVE-2026-108908Cross-site scripting en la función eval de l7_call_board_user_set.cgi de Netcore NR268 NetcoreCross-site scripting (XSS) 2.4BAJA
  11. VULNERABILIDAD CVE-2026-85967Cross-site scripting en Progress MarkLogic Server Progress Software CorporationCross-site scripting (XSS) 6.1MEDIA
  12. VULNERABILIDAD CVE-2026-103524XSS almacenado en múltiples funciones del panel administrativo de Thelia TheliaCross-site scripting (XSS) 4.8MEDIA
  13. VULNERABILIDAD CVE-2026-105410XSS almacenado en Tuleap Enterprise Edition Dassault SystèmesCross-site scripting (XSS) 8.7ALTA
  14. VULNERABILIDAD CVE-2026-108834Cross-site scripting en Cairo-dock Glx-Dock a través del parámetro p en ww_page.php Cairo-dockCross-site scripting (XSS) 4.3MEDIA
  15. VULNERABILIDAD CVE-2026-108168Cross-site scripting almacenado en el plugin Custom Query Blocks de WordPress hasta 5.6.0 DLX PluginsCross-site scripting (XSS) 6.5MEDIA
  16. VULNERABILIDAD CVE-2026-108815Cross-site scripting en idcCMS en admin/member_deal.php idcCMSCross-site scripting (XSS) 3.5BAJA
  17. VULNERABILIDAD CVE-2026-107866Cross-site scripting almacenado en el plugin JetElements For Elementor de WordPress hasta 2.9.2.3 CrocoblockCross-site scripting (XSS) 6.5MEDIA
  18. VULNERABILIDAD CVE-2026-107865Cross-site scripting almacenado en el plugin JetMenu de WordPress hasta 3.0.5 CrocoblockCross-site scripting (XSS) 6.5MEDIA
  19. VULNERABILIDAD CVE-2026-107864Cross-site scripting almacenado en el plugin Ad Inserter de WordPress hasta 2.8.18 Igor FunaCross-site scripting (XSS) 6.5MEDIA
  20. VULNERABILIDAD CVE-2026-48212Cross-site scripting almacenado en páginas externas de OTRS OTRS GmbH (former OTRS AG)Cross-site scripting (XSS) 4.8MEDIA
  21. VULNERABILIDAD CVE-2025-15703XSS almacenado en el plugin WP Job Openings de WordPress HireZootCross-site scripting (XSS) 3.5BAJA
  22. VULNERABILIDAD CVE-2026-108802XSS en renderDrawer de RuoYi y_projectCross-site scripting (XSS) 3.5BAJA
  23. VULNERABILIDAD CVE-2026-108852XSS en Deep Chat mediante bypass de validación de enlaces Markdown OvidijusParsiunasCross-site scripting (XSS) 4.7MEDIA
  24. VULNERABILIDAD CVE-2026-108566Cross-site scripting en InstantSoft icms2 vía el manejador de mensajes privados InstantSoftCross-site scripting (XSS) 3.5BAJA