Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.845 CVE · PÁGINA 117

  1. VULNERABILIDAD CVE-2026-104722Recorrido de directorios en Listdom de WordPress permite borrar archivos arbitrarios webiliaRecorrido de directorios 4.9MEDIA
  2. VULNERABILIDAD CVE-2026-107657Cross-site scripting (XSS) almacenado en HivePress de WordPress hivepressCross-site scripting (XSS) 7.2ALTA
  3. VULNERABILIDAD CVE-2026-4791Cross-site scripting (XSS) almacenado en Ultimate Profile Solutions de WordPress peprodevCross-site scripting (XSS) 6.4MEDIA
  4. VULNERABILIDAD CVE-2026-108505Exposición de información en ZTE Z80 Ultra ZTEGestión de privilegios incorrecta 3.3BAJA
  5. VULNERABILIDAD CVE-2026-106138Cross-site scripting (XSS) en el tooltip de Chart de KendoReact Progress SoftwareCross-site scripting (XSS) 5.4MEDIA
  6. VULNERABILIDAD CVE-2026-106139Cross-site scripting (XSS) en el tooltip de Chart de Kendo UI for Vue Progress SoftwareCross-site scripting (XSS) 5.4MEDIA
  7. VULNERABILIDAD CVE-2026-96563Cross-site scripting (XSS) almacenado en Motors hasta 1.4.124 stylemixCross-site scripting (XSS) 6.4MEDIA
  8. VULNERABILIDAD CVE-2026-108504Obtención no autorizada de información en ZTE Z80 Ultra ZTEGestión de privilegios incorrecta 5.5MEDIA
  9. VULNERABILIDAD CVE-2026-96278Cross-site scripting (XSS) almacenado en WP Photo Album Plus hasta 9.3.03.002 opajaapCross-site scripting (XSS) 7.2ALTA
  10. VULNERABILIDAD CVE-2026-101920Cross-site scripting (XSS) DOM almacenado en Molongui Authorship hasta 5.2.12 molonguiCross-site scripting (XSS) 7.2ALTA
  11. VULNERABILIDAD CVE-2026-96662Inyección SQL en Appointment Booking Plugin hasta 5.7.2 latepointInyección SQL 7.5ALTA
  12. VULNERABILIDAD CVE-2026-100147Cross-site scripting (XSS) almacenado en FunnelKit hasta 3.16.0.5 teamfunnelkitCross-site scripting (XSS) 7.2ALTA
  13. VULNERABILIDAD CVE-2026-104803Evasión de autenticación en WPCOM Member hasta 1.7.27 whyunAutenticación incorrecta 9.8CRÍTICA
  14. VULNERABILIDAD CVE-2026-101921Cross-site scripting (XSS) reflejado en WPForms hasta 2.0.2.1 smubCross-site scripting (XSS) 4.7MEDIA
  15. VULNERABILIDAD CVE-2026-96765Cross-site scripting (XSS) almacenado en WPO365 | LOGIN hasta 44.1 wpo365Cross-site scripting (XSS) 7.2ALTA
  16. VULNERABILIDAD CVE-2026-100178Cross-site scripting (XSS) almacenado en WPAdverts hasta 2.3.4 gwinCross-site scripting (XSS) 7.2ALTA
  17. VULNERABILIDAD CVE-2026-97396Cross-site scripting (XSS) almacenado en Retainful hasta 1.0.10 retainfulCross-site scripting (XSS) 6.4MEDIA
  18. VULNERABILIDAD CVE-2026-102774Cross-site scripting (XSS) DOM almacenado en SureDash hasta 1.12.1 brainstormforceCross-site scripting (XSS) 6.4MEDIA
  19. VULNERABILIDAD CVE-2026-104728Falta de autorización en AutomatorWP hasta 5.8.4 rubengcFalta de autorización 4.3MEDIA
  20. VULNERABILIDAD CVE-2026-96653Inyección SQL de segundo orden en WP Directory Kit hasta 1.5.9 wpdirectorykitInyección SQL 6.5MEDIA
  21. VULNERABILIDAD CVE-2026-102291Ejecución arbitraria de shortcodes en Kirki hasta 6.3.1 themeumInyección 5.4MEDIA
  22. VULNERABILIDAD CVE-2026-104759Evasión de autenticación en WPO365 | LOGIN hasta 44.1 wpo365Autenticación incorrecta 8.1ALTA
  23. VULNERABILIDAD CVE-2026-93746Referencia directa insegura a objetos en WebToffee WooCommerce PDF Invoices hasta 5.0.2 webtoffeeReferencia directa insegura (IDOR) 7.5ALTA
  24. VULNERABILIDAD CVE-2026-97340Cross-site scripting almacenado en Avada | Website Builder For WordPress & WooCommerce themefusionCross-site scripting (XSS) 6.4MEDIA