Vulnerabilidades recientes
CVE2.849 CVE · PÁGINA 103
- VULNERABILIDAD CVE-2026-108831Credenciales hardcodeadas en admin.js de la Admin API de janus-gateway meetechoCredenciales embebidas 6.3MEDIA
- VULNERABILIDAD CVE-2026-108950Falta de autorización en las rutas de fotos de álbum de OSSN opensource-socialnetworkFalta de autorización 5.3MEDIA
- VULNERABILIDAD CVE-2026-108952Corrupción de memoria en el driver USB CDC VCOM de RT-Thread RT-ThreadAccess of Resource Using Incompatible Type ('Type Confusion') 4.6MEDIA
- VULNERABILIDAD CVE-2026-108951Evasión de autorización en LavaLite CMS mediante la API de actualización de usuarios lavaliteAutorización incorrecta 6.5MEDIA
- VULNERABILIDAD CVE-2026-108953Inyección de comandos del sistema en mac-shell-mcp mediante argumentos de execute_command cfdudeInyección de comandos del sistema 7.8ALTA
- VULNERABILIDAD CVE-2026-108834Cross-site scripting en Cairo-dock Glx-Dock a través del parámetro p en ww_page.php Cairo-dockCross-site scripting (XSS) 4.3MEDIA
- VULNERABILIDAD CVE-2026-52903Deserialización insegura en ManageIQ por fallback de YAML.safe_load a unsafe_load ManageIQDeserialización insegura 8.8ALTA
- VULNERABILIDAD CVE-2026-105283Exposición de información en respuestas de error RPC de AshTypescript ash-projectInformación en mensajes de error 6.3MEDIA
- VULNERABILIDAD CVE-2026-108830Condición de carrera en VideoRoom de meetecho janus-gateway en janus_videoroom.c meetechoCondición de carrera 4.2MEDIA
- VULNERABILIDAD CVE-2026-108829Inyección SQL en la configuración de módulos de Zen Cart en modules.php Zen CartInyección SQL 4.7MEDIA
- VULNERABILIDAD CVE-2026-108828Inyección SQL en el panel de administración de Zen Cart en configuration.php Zen CartInyección SQL 4.1MEDIA
- VULNERABILIDAD CVE-2026-108827Inyección de código en la gestión de módulos administrativos de Zen Cart en general.php Zen CartInyección de código 4.1MEDIA
- VULNERABILIDAD CVE-2026-85499Falta de autorización en el proxy /monitoring/* de Apache SkyWalking BanyanDB Canopy Apache Software FoundationAutorización incorrecta 9.1CRÍTICA
- VULNERABILIDAD CVE-2026-108835Gestión inadecuada de privilegios en Yungengxin Yun Jia Security Guard en kgameprotect.sys YungengxinGestión de privilegios incorrecta 4.4MEDIA
- VULNERABILIDAD CVE-2026-108168Cross-site scripting almacenado en el plugin Custom Query Blocks de WordPress hasta 5.6.0 DLX PluginsCross-site scripting (XSS) 6.5MEDIA
- VULNERABILIDAD CVE-2023-25996Exposición de opciones arbitrarias de WordPress en Booster Elite for WooCommerce anterior a 8.4.0 Pluggabl LLC.Insertion of Sensitive Information Into Sent Data 6.5MEDIA
- VULNERABILIDAD CVE-2026-108815Cross-site scripting en idcCMS en admin/member_deal.php idcCMSCross-site scripting (XSS) 3.5BAJA
- VULNERABILIDAD CVE-2026-107863Control de acceso roto en el plugin Products Restricted Users for WooCommerce de WordPress hasta 0.7 CodectionFalta de autorización 5.3MEDIA
- VULNERABILIDAD CVE-2026-107869Control de acceso roto en el plugin Flexible Subscriptions de WordPress hasta 1.8.4 WP DeskFalta de autorización 4.3MEDIA
- VULNERABILIDAD CVE-2026-107866Cross-site scripting almacenado en el plugin JetElements For Elementor de WordPress hasta 2.9.2.3 CrocoblockCross-site scripting (XSS) 6.5MEDIA
- VULNERABILIDAD CVE-2026-107865Cross-site scripting almacenado en el plugin JetMenu de WordPress hasta 3.0.5 CrocoblockCross-site scripting (XSS) 6.5MEDIA
- VULNERABILIDAD CVE-2026-107864Cross-site scripting almacenado en el plugin Ad Inserter de WordPress hasta 2.8.18 Igor FunaCross-site scripting (XSS) 6.5MEDIA
- VULNERABILIDAD CVE-2026-108818Falta de autenticación en agno-agi agno en auth.py mediante security_key agno-agiFalta de autenticación 7.3ALTA
- VULNERABILIDAD CVE-2026-108816Inyección de código en la función run_python_code de PythonTools de agno agno-agiInyección de código 6.3MEDIA