Vulnerabilidades recientes
CVE2.849 CVE · PÁGINA 13
- VULNERABILIDAD CVE-2026-94268Toma de control de cuenta de administrador en Advanced Custom Fields: Extended vía acción de actualización… Advanced Custom Fields: ExtendedGestión de privilegios incorrecta 8.1ALTA
- VULNERABILIDAD CVE-2026-112230Envío de popups a la papelera en Popup Builder vía parámetro post_type sin autenticación Popup BuilderFalta de autorización 3.7BAJA
- VULNERABILIDAD CVE-2026-94264Cross-site scripting (XSS) en Advanced Custom Fields: Extended vía atributos del shortcode de formulario Advanced Custom Fields: ExtendedCross-site scripting (XSS) 6.8MEDIA
- VULNERABILIDAD CVE-2026-94262Toma de control de cuentas no administradoras en Advanced Custom Fields: Extended vía acción de… Advanced Custom Fields: ExtendedAutorización incorrecta 8.1ALTA
- VULNERABILIDAD CVE-2026-94267Ejecución remota de código en Advanced Custom Fields: Extended vía acción de actualización de entrada sin… Advanced Custom Fields: ExtendedInyección de código 9.0CRÍTICA
- VULNERABILIDAD CVE-2026-59188Cross-site scripting (XSS) almacenado en Part-DB por omisión de sanitización de SVG mediante falsificación… Part-DBCross-site scripting (XSS) 5.4MEDIA
- VULNERABILIDAD CVE-2026-86018Denegación de servicio por agotamiento de disco en Part-DB al descargar adjuntos externos Part-DBConsumo de recursos sin control 5.3MEDIA
- VULNERABILIDAD CVE-2026-86019Omisión del límite de tamaño de adjuntos vía API base64 en Part-DB Part-DBConsumo de recursos sin control 5.3MEDIA
- VULNERABILIDAD CVE-2026-86020Inyección de fórmulas en exportaciones XLSX de piezas en Part-DB Part-DBValidación de entrada incorrecta 4.6MEDIA
- VULNERABILIDAD CVE-2026-86055Envenenamiento de enlaces de restablecimiento por inyección de Host en Part-DB Part-DBRecuperación de contraseña débil 8.7ALTA
- VULNERABILIDAD CVE-2026-55835Denegación de servicio en subsistema por parámetros incorrectos en notificación de Lookyloo LookylooImproper Handling of Parameters 6.9MEDIA
- VULNERABILIDAD CVE-2026-115546Fallo de verificación del origen de autenticación en Okta Access Gateway OktaReferencia directa insegura (IDOR) 8.1ALTA
- VULNERABILIDAD CVE-2026-54615XSS almacenado e inyección HTML en la columna Extra del registro de actividad de Part-DB Part-DBCross-site scripting (XSS) 6.0MEDIA
- VULNERABILIDAD CVE-2026-115638Denegación de servicio por gzip bomb en OpenStack Ironic OpenStackImproper Handling of Highly Compressed Data (Data Amplification) 4.3MEDIA
- VULNERABILIDAD CVE-2026-115547Ejecución de comandos mediante la Admin Console de Okta Access Gateway OktaInyección de código 9.1CRÍTICA
- VULNERABILIDAD CVE-2026-55600Inyección HTML almacenada en resultados de validación de BOM en Part-DB Part-DBCross-site scripting (XSS) 5.7MEDIA
- VULNERABILIDAD CVE-2026-54631APP_SECRET hardcodeado permite falsificar cookie remember-me en Part-DB Part-DBCredenciales embebidas 6.3MEDIA
- VULNERABILIDAD CVE-2026-54630Ejecución remota de código mediante carga de adjuntos .phar en Part-DB Part-DBSubida de archivos sin restricción 9.6CRÍTICA
- VULNERABILIDAD CVE-2026-90458Control de acceso inadecuado vía vendor_passthru en OpenStack Ironic OpenStackImproper Validation of Specified Type of Input 5.4MEDIA
- VULNERABILIDAD CVE-2026-89419Control de acceso inadecuado en OpenStack Ironic OpenStackImproper Protection of Alternate Path 5.0MEDIA
- VULNERABILIDAD CVE-2026-115497Recorrido de directorios en Music Store hasta 1.4.7 mediante el parámetro 'f' codepeopleRecorrido de directorios 7.5ALTA
- VULNERABILIDAD CVE-2026-109198XSS almacenado no autenticado en Anti-Spam by CleanTalk hasta 6.89.1 cleantalkCross-site scripting (XSS) 7.2ALTA
- VULNERABILIDAD CVE-2026-19678SSRF con divulgación de datos internos de Solr en onPhase Forms onPhaseFalsificación de petición del servidor (SSRF) 8.7ALTA
- VULNERABILIDAD CVE-2026-19677Evasión de autenticación con ejecución de comandos en onPhase/frevvo onPhaseFalta de autenticación 9.3CRÍTICA