Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.849 CVE · PÁGINA 105

  1. VULNERABILIDAD CVE-2026-108814Inyección SQL en SEMCMS_Banner.php de SEMCMS SEMCMSInyección SQL 6.3MEDIA
  2. VULNERABILIDAD CVE-2026-108812Autorización indebida en SEMCMS_User.php de SEMCMS SEMCMSAutorización incorrecta 6.5MEDIA
  3. VULNERABILIDAD CVE-2026-108813Inyección SQL en SEMCMS_Download.php de SEMCMS SEMCMSInyección SQL 6.3MEDIA
  4. VULNERABILIDAD CVE-2026-108811Exposición de información en index.php de WMCMS WMCMSExposición de información 4.3MEDIA
  5. VULNERABILIDAD CVE-2026-21138Verificación insuficiente de autenticidad de datos en Samsung Smart Switch Samsung Mobile 6.9MEDIA
  6. VULNERABILIDAD CVE-2026-21137Recorrido de directorios en Samsung Smart Switch Samsung MobileRecorrido de directorios 5.1MEDIA
  7. VULNERABILIDAD CVE-2026-21136Autorización indebida en Samsung Smart Switch Samsung Mobile 6.8MEDIA
  8. VULNERABILIDAD CVE-2026-21135Control de acceso indebido en Samsung Internet Samsung MobileControl de acceso incorrecto 5.9MEDIA
  9. VULNERABILIDAD CVE-2026-21134Autenticación indebida en Samsung Flow Samsung MobileAutenticación incorrecta 6.1MEDIA
  10. VULNERABILIDAD CVE-2026-87690Recorrido de rutas en ios_image_gather de Metasploit Framework Rapid7Recorrido de directorios 8.8ALTA
  11. VULNERABILIDAD CVE-2026-21133Recorrido de directorios en Samsung Flow Samsung MobileRecorrido de directorios 5.1MEDIA
  12. VULNERABILIDAD CVE-2025-15703XSS almacenado en el plugin WP Job Openings de WordPress HireZootCross-site scripting (XSS) 3.5BAJA
  13. VULNERABILIDAD CVE-2026-108802XSS en renderDrawer de RuoYi y_projectCross-site scripting (XSS) 3.5BAJA
  14. VULNERABILIDAD CVE-2026-107791Eliminación masiva de comentarios sin autorización en WP Comment Cleaner WP Comment CleanerFalta de autorización 6.5MEDIA
  15. VULNERABILIDAD CVE-2026-107203Autorización incorrecta en la API de interfaces de dominio y subred de Foreman Red HatAutorización incorrecta 5.4MEDIA
  16. VULNERABILIDAD CVE-2026-107193Filtración de permisos en filtros de la API de Foreman Red HatReferencia directa insegura (IDOR) 6.5MEDIA
  17. VULNERABILIDAD CVE-2026-108806Inyección SQL en la función mysql_query de authprocessing.php en EmployeeRecruitmentSystem krupalshahInyección SQL 7.3ALTA
  18. VULNERABILIDAD CVE-2026-108805Inyección SQL en la función mysql_query de loginprocessing.php en EmployeeRecruitmentSystem krupalshahInyección SQL 7.3ALTA
  19. VULNERABILIDAD CVE-2026-108804Inyección de comandos del sistema en la función fwrite de pigwidgeon.cgi en routers TRENDnet TRENDnetInyección de comandos del sistema 10.0CRÍTICA
  20. VULNERABILIDAD CVE-2026-108803Expiración de sesión en la función changeStatus de /system/config/add en RuoYi y_projectExpiración de sesión insuficiente 6.3MEDIA
  21. VULNERABILIDAD CVE-2026-84167Exposición de información personal de reservas por IDOR en Hotel Booking Hotel BookingReferencia directa insegura (IDOR) 4.3MEDIA
  22. VULNERABILIDAD CVE-2026-84166Falsificación de petición (CSRF) en la gestión de reservas de Hotel Booking Hotel BookingFalsificación de petición (CSRF) 4.3MEDIA
  23. VULNERABILIDAD CVE-2026-109080Inyección SQL en la búsqueda masiva de patentes de Flock Night Shift FlockInyección SQL 6.5MEDIA
  24. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-9198Ejecución remota de código en Langflow OSS mediante auto_login y validate/code IBMInyección de código 9.8CRÍTICA