Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.849 CVE · PÁGINA 19

  1. VULNERABILIDAD CVE-2026-115333Autenticación incorrecta en la API de ingesta de eventos de Lotus por prefijo de clave uselotusAutenticación incorrecta 5.9MEDIA
  2. VULNERABILIDAD CVE-2026-115332Inyección SQL en Lotus mediante claves de filtro de suscripción uselotusInyección SQL 8.8ALTA
  3. VULNERABILIDAD CVE-2026-115331Inyección SQL en Lotus mediante nombres de propiedades y filtros de métricas uselotusInyección SQL 8.8ALTA
  4. VULNERABILIDAD CVE-2026-115330Inyección SQL en Lotus mediante métricas facturables con SQL personalizado uselotusInyección SQL 8.8ALTA
  5. VULNERABILIDAD CVE-2026-115329IDOR entre organizaciones en Lotus a través de SubscriptionViewSet uselotusReferencia directa insegura (IDOR) 5.9MEDIA
  6. VULNERABILIDAD CVE-2026-114702Cross-site scripting (XSS) almacenado en ND Shortcodes For Visual Composer hasta 7.8 nicdarkCross-site scripting (XSS) 6.5MEDIA
  7. VULNERABILIDAD CVE-2026-114701Cross-site scripting (XSS) almacenado en Waitlist Woocommerce hasta 2.9.1 xootixCross-site scripting (XSS) 6.5MEDIA
  8. VULNERABILIDAD CVE-2026-114700Cross-site scripting (XSS) almacenado en Restaurant Menu – Food Ordering System – Table Reservation hasta… GloriafoodCross-site scripting (XSS) 6.5MEDIA
  9. VULNERABILIDAD CVE-2026-114699Control de acceso roto en ЮKassa для WooCommerce hasta 2.17.3 yoomoneyFalta de autorización 5.3MEDIA
  10. VULNERABILIDAD CVE-2026-114195Exposición de datos sensibles en ShopMagic hasta 4.9.1 WP DeskArchivo o directorio expuesto 5.3MEDIA
  11. VULNERABILIDAD CVE-2026-114696Control de acceso roto en Page Restriction WordPress (WP) hasta 1.6.0 miniOrangeFalta de autorización 5.3MEDIA
  12. VULNERABILIDAD CVE-2026-115253Asignación incorrecta de permisos en el directorio de logs de WatchGuard Agent WatchGuardPermisos por defecto incorrectos 7.3ALTA
  13. VULNERABILIDAD CVE-2026-114703Cross-site scripting (XSS) almacenado en Extensions for Leaflet Map hasta 6.0 hupe13Cross-site scripting (XSS) 6.5MEDIA
  14. VULNERABILIDAD CVE-2026-93471Descompresión ilimitada de mensajes SAML en esaml permite agotar la memoria handnot2Improper Handling of Highly Compressed Data (Data Amplification) 8.7ALTA
  15. VULNERABILIDAD CVE-2026-86696Creación ilimitada de átomos desde códigos de estado de LogoutResponse sin firmar en esaml handnot2Asignación de recursos sin límites 8.2ALTA
  16. VULNERABILIDAD CVE-2026-21812Transmisión en texto claro de información sensible en HCL AppScan Azure Boards Plugin HCL SoftwareTransmisión en texto plano 2.2BAJA
  17. VULNERABILIDAD CVE-2026-21811Exposición de información de secretos en HCL AppScan Azure Boards Plugin HCL SoftwareCredenciales mal protegidas 3.8BAJA
  18. VULNERABILIDAD CVE-2026-96293Almacenamiento en texto claro de la clave de recuperación de FileVault en un archivo de log de Endpoint… WatchGuardDatos sensibles en texto plano 6.9MEDIA
  19. VULNERABILIDAD CVE-2026-112313Cross-site scripting (XSS) almacenado en ACF Extended hasta 0.9.2.7 ACF ExtendedCross-site scripting (XSS) 7.1ALTA
  20. VULNERABILIDAD CVE-2026-112820Inclusión local de archivos en Academist Core hasta 1.4.1 Elated-ThemesInclusión remota de archivos 8.1ALTA
  21. VULNERABILIDAD CVE-2026-115207Evasión de validación de nombres de archivo en patch permite crear archivos fuera del directorio de trabajo Red HatRecorrido de directorios 5.5MEDIA
  22. VULNERABILIDAD CVE-2026-106017Validación incorrecta de certificados en OpenVPN 3 Core Library OpenVPNValidación de certificados incorrecta 6.3MEDIA
  23. VULNERABILIDAD CVE-2026-112085Acceso WebSocket cross-origin en webpack-dev-server mediante upgrades proxeados webpack-dev-serverError de verificación de origen 8.2ALTA
  24. VULNERABILIDAD CVE-2026-114348Exposición de información en webpack-dev-server por bypass de validación de Host en open-editor webpack-dev-serverInformación en mensajes de error 5.3MEDIA