Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.823 CVE · PÁGINA 2

  1. VULNERABILIDAD CVE-2026-115557Rechazo de certificados intermedios comprometidos en el módulo ssl de Python Python Software FoundationImproper check for certificate revocation 9.4CRÍTICA
  2. VULNERABILIDAD CVE-2026-114191Control de acceso roto en UPI QR Code Payment Gateway for WooCommerce Knit PayFalta de autorización 7.5ALTA
  3. VULNERABILIDAD CVE-2026-114629Asignación de búfer según Content-Length en Web::Simple para Perl Memory Allocation with Excessive Size Value —S/D
  4. VULNERABILIDAD CVE-2026-114192Control de acceso roto en el plugin WpEvently de WordPress Magepeople inc.Falta de autorización 6.5MEDIA
  5. VULNERABILIDAD CVE-2026-115933Falsificación de tokens firmados en Postiz permite suplantar usuarios y organizaciones GitroomHQSuplantación de autenticación 9.9CRÍTICA
  6. VULNERABILIDAD CVE-2026-114704Inyección de objetos PHP en el plugin Relevanssi de WordPress Christoph VielgraderDeserialización insegura 7.2ALTA
  7. VULNERABILIDAD CVE-2026-110018Escalada de privilegios en aBlocks mediante el atributo roleSlug kodezenGestión de privilegios incorrecta 8.8ALTA
  8. VULNERABILIDAD CVE-2026-116009Recorrido de directorios y ejecución remota de código en Camaleon CMS owen2345Recorrido de directorios 8.8ALTA
  9. VULNERABILIDAD CVE-2026-116008Falta de autorización en ProjectsController::updateAssign de DaybydayCRM BotteletFalta de autorización 4.3MEDIA
  10. VULNERABILIDAD CVE-2026-116010Falta de autorización en los manejadores de guardado de docentes de RosarioSIS francoisjacquetReferencia directa insegura (IDOR) 4.3MEDIA
  11. VULNERABILIDAD CVE-2026-116016Evasión de permisos de datos mediante el encabezado data-permission-enable en yudao-cloud YunaiVReliance on Untrusted Inputs in a Security Decision 7.1ALTA
  12. VULNERABILIDAD CVE-2026-116015Referencia directa insegura a objetos en el endpoint after-sale-log de yudao-cloud YunaiVReferencia directa insegura (IDOR) 4.3MEDIA
  13. VULNERABILIDAD CVE-2026-116014Desbordamiento de búfer en el heap por desbordamiento de entero en open62541 open62541Desbordamiento de entero 8.1ALTA
  14. VULNERABILIDAD CVE-2026-116013Denegación de servicio en lua-resty-dns de OpenResty por el análisis de respuestas DNS openrestyImproper Handling of Length Parameter Inconsistency 3.7BAJA
  15. VULNERABILIDAD CVE-2026-116019Evasión de lista de permitidos en Grav mediante directivas de anulación en formularios Flex getgravExposed Dangerous Method or Function 8.8ALTA
  16. VULNERABILIDAD CVE-2026-116018Referencia directa insegura a objetos en el endpoint de lectura de notificaciones de ONEARMY… ONEARMYReferencia directa insegura (IDOR) 4.3MEDIA
  17. VULNERABILIDAD CVE-2026-116017Referencia directa insegura a objetos en el endpoint de libreta de direcciones de Xiaozhi-esp32-server xinnan-techReferencia directa insegura (IDOR) 4.3MEDIA
  18. VULNERABILIDAD CVE-2026-116020Autorización incorrecta en AttachmentController de BookStack sobre páginas en borrador BookStackAppAutorización incorrecta 5.4MEDIA
  19. VULNERABILIDAD CVE-2026-115932Recorrido de rutas en medios de publicaciones de Postiz permite leer archivos del servidor GitroomHQRecorrido de directorios 9.6CRÍTICA
  20. EXPLOIT PÚBLICO CVE-2026-115560Vulnerabilidad de seguridad —S/D
  21. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-39987Ejecución remota de código sin autenticación en marimo por el WebSocket de terminal marimo-teamFalta de autenticación 9.3CRÍTICA
  22. EXPLOIT PÚBLICO CVE-2026-109619Ejecución remota de código por estado global obsoleto en PHP PHP GroupUso después de liberar 9.2CRÍTICA
  23. VULNERABILIDAD CVE-2026-114194Cross-site scripting (XSS) reflejado en el plugin Ad Inserter de WordPress Igor FunaCross-site scripting (XSS) 6.5MEDIA
  24. VULNERABILIDAD CVE-2026-115998IDOR en Cervantes permite leer y modificar hallazgos de otros proyectos CervantesSecReferencia directa insegura (IDOR) 4.3MEDIA