Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.849 CVE · PÁGINA 114

  1. VULNERABILIDAD CVE-2026-78529Inyección de objetos PHP en el tema Alliance de WordPress ThemeREXDeserialización insegura 9.8CRÍTICA
  2. VULNERABILIDAD CVE-2026-66569Inyección de objetos PHP en el tema Kicker de WordPress axiomthemesDeserialización insegura 9.8CRÍTICA
  3. VULNERABILIDAD CVE-2026-66568Inyección de objetos PHP en el tema Original de WordPress axiomthemesDeserialización insegura 9.8CRÍTICA
  4. VULNERABILIDAD CVE-2026-66567Inyección de objetos PHP en el tema Anesta de WordPress AncoraThemesDeserialización insegura 9.8CRÍTICA
  5. VULNERABILIDAD CVE-2026-97853Asignación sin límite en Decimal.round/3 de decimal permite denegación de servicio ericmjMemory Allocation with Excessive Size Value 6.9MEDIA
  6. VULNERABILIDAD CVE-2026-81797Inyección de objetos PHP en el tema Buzz Stone de WordPress ThemeREXDeserialización insegura 9.8CRÍTICA
  7. VULNERABILIDAD CVE-2026-78535Inyección de objetos PHP en el tema Photolia de WordPress ThemeREXDeserialización insegura 9.8CRÍTICA
  8. VULNERABILIDAD CVE-2026-78534Cross-site scripting (XSS) en el tema Educavo de WordPress Keen IT SolutionsCross-site scripting (XSS) 7.1ALTA
  9. VULNERABILIDAD CVE-2026-78533Inyección de objetos PHP en el tema Qwery de WordPress AncoraThemesDeserialización insegura 9.8CRÍTICA
  10. VULNERABILIDAD CVE-2026-104398Inyección de objetos PHP en el plugin AFFI de WooCommerce VillaThemeDeserialización insegura 9.8CRÍTICA
  11. VULNERABILIDAD CVE-2026-103357Control de acceso roto en el plugin GIFT4U de WordPress VillaThemeFalta de autorización 6.9MEDIA
  12. VULNERABILIDAD CVE-2026-103071Inyección de código en Thank You Page Customizer for WooCommerce VillaThemeInyección de código 7.5ALTA
  13. VULNERABILIDAD CVE-2026-106609Control de acceso roto en el plugin Bayarcash WooCommerce Web ImpianFalta de autorización 7.5ALTA
  14. VULNERABILIDAD CVE-2026-62044Inyección de objetos PHP en el plugin Super Video Player bPluginsDeserialización insegura 7.2ALTA
  15. VULNERABILIDAD CVE-2026-105889Inyección SQL ciega en el plugin Tickera de WordPress TickeraInyección SQL 9.3CRÍTICA
  16. VULNERABILIDAD CVE-2026-106608Escalada de privilegios en WooCommerce desde Shop Manager AutomatticIncorrect Privilege Assignment 7.2ALTA
  17. VULNERABILIDAD CVE-2026-94160Cross-site scripting (XSS) reflejado en ThemeStek Extras for LabtechCO Theme themeStekCross-site scripting (XSS) 7.1ALTA
  18. VULNERABILIDAD CVE-2026-105892Recorrido de directorios en el plugin rtMedia de WordPress rtCamp Inc.Recorrido de directorios 9.8CRÍTICA
  19. VULNERABILIDAD CVE-2026-96341Escalada de privilegios en el plugin Forminator de WordPress WPMU DEVIncorrect Privilege Assignment 8.2ALTA
  20. VULNERABILIDAD CVE-2026-106610Escalada de privilegios en el plugin miniorange otp verification miniOrangeIncorrect Privilege Assignment 9.8CRÍTICA
  21. VULNERABILIDAD CVE-2026-108591Exposición de archivos locales en InnoShop mediante la herramienta file_upload de AI Core MCP innocommerceExternal Control of File Name or Path 4.4MEDIA
  22. VULNERABILIDAD CVE-2026-108594Falsificación de petición del lado del servidor (SSRF) en Mealie al obtener el avatar de OIDC mealie-recipesFalsificación de petición del servidor (SSRF) 3.5BAJA
  23. VULNERABILIDAD CVE-2026-108593Ejecución remota de código por inyección de configuración en 9router mediante el endpoint hermes-settings decoluaInyección de código 6.4MEDIA
  24. VULNERABILIDAD CVE-2026-108595Evasión de permisos en Phi mediante el workdir de agent_spawn pulseaiclubAutorización incorrecta 5.3MEDIA