Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.849 CVE · PÁGINA 20

  1. VULNERABILIDAD CVE-2026-111079Exposición de historial de shell y variables de entorno en Goose Red HatExposición de información del sistema 7.4ALTA
  2. VULNERABILIDAD CVE-2026-112843Control de acceso roto en el plugin Strong Testimonials de WordPress WP ChillFalta de autorización 4.3MEDIA
  3. VULNERABILIDAD CVE-2026-112826Control de acceso roto en el plugin Falcon de WordPress eLightUpFalta de autorización 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-111847Control de acceso roto en el plugin MarketKing de WordPress Kings PluginsFalta de autorización 5.4MEDIA
  5. VULNERABILIDAD CVE-2026-114458Desbordamiento de búfer en el heap en mod_qos por array de monitoreo de conexiones pbuchbinderEscritura fuera de límites 5.9MEDIA
  6. VULNERABILIDAD CVE-2026-114180Control de acceso roto en el plugin Metform de WordPress WpmetFalta de autorización 5.3MEDIA
  7. VULNERABILIDAD CVE-2026-114460Bypass de reglas de seguridad en mod_qos por truncamiento de query al fusionar JSON pbuchbinderOff-by-one Error 5.3MEDIA
  8. VULNERABILIDAD CVE-2026-114459Lecturas fuera de límites en mod_qos al inspeccionar cuerpos de respuesta pbuchbinderLectura fuera de límites 3.7BAJA
  9. VULNERABILIDAD CVE-2026-114457Lecturas fuera de límites en mod_qos por falta de terminación nula al escapar valores JSON pbuchbinderImproper Null Termination 3.7BAJA
  10. VULNERABILIDAD CVE-2026-114184Cross-site scripting (XSS) almacenado en el plugin Elementor Addon Elements de WordPress WPVibesCross-site scripting (XSS) 6.5MEDIA
  11. VULNERABILIDAD CVE-2026-114182Control de acceso roto en el plugin PowerPack Addons for Elementor de WordPress IdeaBox CreationsFalta de autorización 4.3MEDIA
  12. VULNERABILIDAD CVE-2026-114698IDOR en el plugin myCred de WordPress por clave controlada por el usuario myCredReferencia directa insegura (IDOR) 5.4MEDIA
  13. VULNERABILIDAD CVE-2026-110894Control de acceso roto en el plugin SureDash de WordPress Brainstorm ForceFalta de autorización 5.3MEDIA
  14. VULNERABILIDAD CVE-2026-110893Control de acceso roto en el plugin SureDash de WordPress Brainstorm ForceFalta de autorización 5.3MEDIA
  15. VULNERABILIDAD CVE-2026-112845Cross-site scripting (XSS) almacenado en el plugin Off-Canvas Sidebars & Menus (Slidebars) de WordPress Jory HogeveenCross-site scripting (XSS) 6.5MEDIA
  16. VULNERABILIDAD CVE-2026-111830Cross-site scripting (XSS) almacenado en el plugin WP Mailster de WordPress WP MailsterCross-site scripting (XSS) 7.1ALTA
  17. VULNERABILIDAD CVE-2026-112241Bypass de autenticación en el plugin SureCart de WordPress por suplantación Brainstorm ForceSuplantación de autenticación 9.8CRÍTICA
  18. VULNERABILIDAD CVE-2026-112242Escalada de privilegios en el plugin Profile Builder de WordPress cozmoslabsIncorrect Privilege Assignment 8.8ALTA
  19. VULNERABILIDAD CVE-2026-112311Recorrido de directorios en ACF Extended permite eliminación arbitraria de archivos ACF ExtendedRecorrido de directorios 6.5MEDIA
  20. VULNERABILIDAD CVE-2026-112312Control de acceso roto en ACF Extended por falta de autorización ACF ExtendedFalta de autorización 7.5ALTA
  21. VULNERABILIDAD CVE-2026-111851Ejecución de código en Royal Elementor Addons por reflexión insegura WProyalReflexión insegura 7.6ALTA
  22. VULNERABILIDAD CVE-2026-114219Credenciales embebidas en NT OneAPP permiten descifrar datos de inicio de sesión NewType InfortechCredenciales embebidas 7.4ALTA
  23. VULNERABILIDAD CVE-2026-114223Exposición de información sensible en NT OneAPP a través de copias de seguridad NewType InfortechDatos sensibles en texto plano 5.5MEDIA
  24. VULNERABILIDAD CVE-2026-114222Evasión de autenticación en NT OneAPP mediante Deep Link NewType InfortechAutenticación incorrecta 6.2MEDIA