Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.849 CVE · PÁGINA 12

  1. VULNERABILIDAD CVE-2025-30054Escalada de privilegios local en CGM CLININET CGMPermisos incorrectos 9.3CRÍTICA
  2. VULNERABILIDAD CVE-2025-30053Falta de autenticación en CGM CLININET CGMFalta de autenticación 6.9MEDIA
  3. VULNERABILIDAD CVE-2025-58403Cross-site scripting reflejado en CGM CLININET CGMCross-site scripting (XSS) 5.1MEDIA
  4. VULNERABILIDAD CVE-2026-89313Devolución de clave JWKS incorrecta en JwksTrustStore.Get cuando falta el kid Eclipse FoundationNombre o referencia mal resuelto 6.3MEDIA
  5. VULNERABILIDAD CVE-2026-89312Denegación de servicio en AesGcmCryptor.Open por nonce sin validación de longitud Eclipse FoundationUncaught Exception 6.9MEDIA
  6. EXPLOIT PÚBLICO CVE-2026-113872Denegación de servicio en multer con fileFilter asíncrono tras abortar la petición multerUncaught Exception 7.5ALTA
  7. EXPLOIT PÚBLICO CVE-2026-109715Condiciones de límite incorrectas en el componente JavaScript Engine MozillaCorrupción de memoria 8.1ALTA
  8. EXPLOIT PÚBLICO CVE-2026-93687Desbordamiento de pila en braces hasta 3.0.3 por patrones profundamente anidados micromatchRecursión sin control 7.5ALTA
  9. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2021-44228Ejecución remota de código en Apache Log4j2 por funciones JNDI sin protección Apache Software FoundationDeserialización insegura 10.0CRÍTICA
  10. VULNERABILIDAD CVE-2026-111966Cross-site scripting (XSS) almacenado en Profile Builder vía atributo redirect_url del shortcode User Profile BuilderCross-site scripting (XSS) 6.8MEDIA
  11. VULNERABILIDAD CVE-2026-111738Actualización de opciones de red por administrador de sitio en Speed Optimizer anterior a 7.8.5 Speed OptimizerAutorización incorrecta 5.5MEDIA
  12. VULNERABILIDAD CVE-2026-109933Cross-site scripting (XSS) almacenado en Otter Blocks vía atributos de estilo de bloques Otter BlocksCross-site scripting (XSS) 6.8MEDIA
  13. VULNERABILIDAD CVE-2026-111737Cross-site scripting (XSS) almacenado en Speed Optimizer vía listas de DNS Prefetch y Font Preload Speed OptimizerCross-site scripting (XSS) 3.5BAJA
  14. VULNERABILIDAD CVE-2026-110537Cambio de estado de aprobación de usuarios entre sitios en Essential Addons for Elementor vía acción masiva Essential Addons for ElementorAutorización incorrecta 3.8BAJA
  15. VULNERABILIDAD CVE-2026-110510Inyección de contenido en Essential Addons for Elementor vía etiqueta de título de Pricing Table y Post… Essential Addons for ElementorVerificación de autenticidad insuficiente 3.5BAJA
  16. VULNERABILIDAD CVE-2026-109935Exposición de contenido de bloques restringidos en Otter Blocks vía REST API sin autenticación Otter BlocksExposición de información 5.3MEDIA
  17. VULNERABILIDAD CVE-2026-109936Cross-site scripting (XSS) almacenado en Otter Blocks vía filtro de renderizado de contenido dinámico sin… Otter BlocksCross-site scripting (XSS) 7.5ALTA
  18. VULNERABILIDAD CVE-2026-109934Exposición de contenido no público en Otter Blocks vía REST API sin autenticación Otter BlocksExposición de información 5.3MEDIA
  19. VULNERABILIDAD CVE-2026-112219Autorización incorrecta en Download Monitor vía ruta REST de rutas de descarga aprobadas en multisitio Download MonitorAutorización incorrecta 4.9MEDIA
  20. VULNERABILIDAD CVE-2026-111982Toma de control de cuenta de super administrador de red en Profile Builder vía cambio de email en Edit Profile User Profile BuilderGestión de privilegios incorrecta 7.2ALTA
  21. VULNERABILIDAD CVE-2026-113501Descartar avisos administrativos fijados en LiteSpeed Cache por parte de usuarios Subscriber LiteSpeed CacheFalta de autorización 3.1BAJA
  22. VULNERABILIDAD CVE-2026-113500Cross-site scripting (XSS) almacenado en LiteSpeed Cache vía optimización de visualización de fuentes sin… LiteSpeed CacheCross-site scripting (XSS) 7.5ALTA
  23. VULNERABILIDAD CVE-2026-113499Cross-site scripting (XSS) almacenado en LiteSpeed Cache vía reescritura de CSS inline de CDN sin… LiteSpeed CacheCross-site scripting (XSS) 7.5ALTA
  24. VULNERABILIDAD CVE-2026-113472Carga arbitraria de archivos en Depicter vía carga de medios del editor Depicter — Popup & Slider BuilderSubida de archivos sin restricción 5.4MEDIA