Vulnerabilidades recientes
CVE2.849 CVE · PÁGINA 21
- VULNERABILIDAD CVE-2026-114221Divulgación de credenciales en NT OneAPP mediante desafío de autenticación básica NewType InfortechCredenciales mal protegidas 7.4ALTA
- VULNERABILIDAD CVE-2026-114220Validación incorrecta de certificados en NT OneAPP permite ataques de intermediario NewType InfortechValidación de certificados incorrecta 9.1CRÍTICA
- VULNERABILIDAD CVE-2026-100142Divulgación de direcciones de clientes en FluentCart por IDOR sin autenticación FluentCart A New Era of eCommerceReferencia directa insegura (IDOR) 5.3MEDIA
- VULNERABILIDAD CVE-2026-110010Restablecimiento de configuración en MB Custom Post Types & Custom Taxonomies sin autenticación MB Custom Post Types & Custom TaxonomiesFalta de autorización 4.8MEDIA
- VULNERABILIDAD CVE-2026-103234Ejecución arbitraria de shortcodes en WP Ultimate Review sin autenticación WP Ultimate ReviewInyección de código 4.8MEDIA
- VULNERABILIDAD CVE-2026-109987XSS almacenado en PixelYourSite a través de cookie sin autenticación PixelYourSiteCross-site scripting (XSS) 7.2ALTA
- VULNERABILIDAD CVE-2026-109931Actualización de la clave de API de Google Translate en Infility Global sin autenticación Infility GlobalFalta de autorización 3.7BAJA
- VULNERABILIDAD CVE-2026-109927Escalada de privilegios en CM HIPAA Forms mediante cm_hipaa_update_user_role HIPAA FormsGestión de privilegios incorrecta 7.2ALTA
- VULNERABILIDAD CVE-2026-114570XSS almacenado en WordPress Core mediante Quick Edit para usuarios Contributor WordPress FoundationCross-site scripting (XSS) 4.9MEDIA
- VULNERABILIDAD CVE-2026-111972Eliminación arbitraria de adjuntos en Photo Engine por IDOR para autores Photo Engine (Media Organizer & Lightroom)Referencia directa insegura (IDOR) 4.9MEDIA
- VULNERABILIDAD CVE-2026-111971XSS almacenado en Photo Engine mediante el nombre de colección para autores Photo Engine (Media Organizer & Lightroom)Cross-site scripting (XSS) 6.8MEDIA
- VULNERABILIDAD CVE-2026-111958Evasión de autenticación en Royal MCP mediante token de enlace de vista previa Royal MCPAutenticación incorrecta 7.5ALTA
- VULNERABILIDAD CVE-2026-110011Divulgación de definiciones y metadatos de entradas en MB Custom Post Types & Custom Taxonomies para… MB Custom Post Types & Custom TaxonomiesAutorización incorrecta 2.7BAJA
- VULNERABILIDAD CVE-2026-97328XSS almacenado en WebP Express mediante el analizador de Alter HTML sin autenticación WebP ExpressCross-site scripting (XSS) 7.5ALTA
- VULNERABILIDAD CVE-2026-88849Actualización arbitraria de nombre visible de usuarios en MasterStudy LMS MasterStudy LMS WordPress PluginAutorización incorrecta 2.7BAJA
- VULNERABILIDAD CVE-2026-78392XSS almacenado en Link Library mediante el parámetro 'link_target' Link LibraryCross-site scripting (XSS) 6.8MEDIA
- VULNERABILIDAD CVE-2026-114732Autenticación incorrecta en instalaciones multi-host de Roundcube Webmail RoundcubeEvasión de autenticación 6.8MEDIA
- VULNERABILIDAD CVE-2026-114730Omisión del filtro SSRF en Roundcube Webmail vía prefijos NAT64 RoundcubeFalsificación de petición del servidor (SSRF) 7.2ALTA
- VULNERABILIDAD CVE-2026-114729Omisión del bloqueo de contenido remoto en Roundcube Webmail vía atributo 'by' de SVG SMIL RoundcubeIncomplete List of Disallowed Inputs 5.3MEDIA
- VULNERABILIDAD CVE-2026-96380Control de acceso incorrecto en Drupal CSS Usage Analyzer DrupalFalta de autorización 6.5MEDIA
- VULNERABILIDAD CVE-2026-114731Consumo no controlado de recursos en el proxy CSS de Roundcube Webmail RoundcubeAsignación de recursos sin límites 5.3MEDIA
- VULNERABILIDAD CVE-2026-96377Asignación excesiva de recursos en Drupal Combined image style DrupalAsignación de recursos sin límites 5.3MEDIA
- VULNERABILIDAD CVE-2026-96387Evasión de autenticación en Drupal Stop administrator login DrupalEvasión de autenticación 3.8BAJA
- VULNERABILIDAD CVE-2026-96386Control de acceso incorrecto en Drupal Smart Content DrupalFalta de autorización 6.5MEDIA