Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.849 CVE · PÁGINA 113

  1. VULNERABILIDAD CVE-2026-108670Falta de autorización en JeecgBoot mediante /airag/prompts/experiment jeecgbootFalta de autorización 4.3MEDIA
  2. VULNERABILIDAD CVE-2026-108668Falta de autorización en JeecgBoot mediante /airag/prompts/deleteRecycleBin jeecgbootFalta de autorización 5.4MEDIA
  3. VULNERABILIDAD CVE-2026-108667Falta de autorización en JeecgBoot mediante /airag/prompts/revertRecycleBin jeecgbootFalta de autorización 4.3MEDIA
  4. VULNERABILIDAD CVE-2026-108666Falta de autorización en JeecgBoot, controlador AiragPromptsController (deleteBatch) jeecgbootFalta de autorización 5.4MEDIA
  5. VULNERABILIDAD CVE-2026-108678Falta de autorización en JeecgBoot, SystemApiController (queryUserRoles) jeecgbootFalta de autorización 4.3MEDIA
  6. VULNERABILIDAD CVE-2026-108677Falta de autorización en JeecgBoot, /sys/api/getUserByName expone contraseñas jeecgbootFalta de autorización 6.5MEDIA
  7. VULNERABILIDAD CVE-2026-108676Falta de autorización en JeecgBoot, SysAnnouncementController (downLoadFiles) jeecgbootFalta de autorización 4.3MEDIA
  8. VULNERABILIDAD CVE-2026-108675Falta de autorización en JeecgBoot, SysAnnouncementController (editIzTop) jeecgbootFalta de autorización 4.3MEDIA
  9. VULNERABILIDAD CVE-2026-108674Falta de autorización en JeecgBoot, OpenApiController (queryById) jeecgbootFalta de autorización 4.3MEDIA
  10. VULNERABILIDAD CVE-2026-108673Falta de autorización en JeecgBoot, AiragPromptsController (exportXls) jeecgbootFalta de autorización 4.3MEDIA
  11. VULNERABILIDAD CVE-2026-108672Evasión de autorización en JeecgBoot, VideoGenerationController (getVideoRecords) jeecgbootReferencia directa insegura (IDOR) 4.3MEDIA
  12. VULNERABILIDAD CVE-2026-108680Falta de autorización en JeecgBoot, /sys/api/sendTemplateAnnouncement jeecgbootFalta de autorización 4.3MEDIA
  13. VULNERABILIDAD CVE-2026-108679Falta de autorización en JeecgBoot, SystemApiController (sendBusAnnouncement) jeecgbootFalta de autorización 4.3MEDIA
  14. VULNERABILIDAD CVE-2026-66564Inyección de objetos PHP en el tema ShiftCV de WordPress hasta 3.0.14 ThemeREXDeserialización insegura 9.8CRÍTICA
  15. VULNERABILIDAD CVE-2026-66563Inyección de objetos PHP en el tema Windsor de WordPress hasta 2.10 ThemeREXDeserialización insegura 9.8CRÍTICA
  16. VULNERABILIDAD CVE-2026-66483Inyección de objetos PHP en el tema Education Center de WordPress hasta 3.6.12 ThemeREXDeserialización insegura 9.8CRÍTICA
  17. VULNERABILIDAD CVE-2026-66482Inyección de objetos PHP en el tema Drone Media de WordPress hasta 2.2.0 AncoraThemesDeserialización insegura 9.8CRÍTICA
  18. VULNERABILIDAD CVE-2026-66480Exposición de información sensible en el plugin YITH WooCommerce Product Add-Ons hasta 4.34.0 YITHExposición de información del sistema 5.3MEDIA
  19. VULNERABILIDAD CVE-2026-66481Borrado arbitrario de archivos en el plugin Presto Player Pro hasta 3.0.1 Presto PlayerRecorrido de directorios 6.8MEDIA
  20. VULNERABILIDAD CVE-2026-65459Borrado arbitrario de contenido en el plugin Forminator hasta 1.57.3 WPMU DEVFalta de autorización 7.5ALTA
  21. VULNERABILIDAD CVE-2026-66566Inclusión local de archivos en el tema Ambient de WordPress hasta 1.7 Elated-ThemesInclusión remota de archivos 8.1ALTA
  22. VULNERABILIDAD CVE-2026-78532Cross-site scripting (XSS) en el tema LMS de WordPress hasta 8.3 designthemesCross-site scripting (XSS) 7.1ALTA
  23. VULNERABILIDAD CVE-2026-78531Inyección de objetos PHP en el tema Jacqueline de WordPress hasta 2.22 ThemeREXDeserialización insegura 9.8CRÍTICA
  24. VULNERABILIDAD CVE-2026-78530Eliminación arbitraria de archivos en el tema FoodBakery de WordPress ChimpstudioRecorrido de directorios 7.7ALTA