Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.823 CVE · PÁGINA 3

  1. VULNERABILIDAD CVE-2026-115994BOLA en Cervantes permite manipular objetivos entre proyectos CervantesSecReferencia directa insegura (IDOR) 5.4MEDIA
  2. VULNERABILIDAD CVE-2026-114705Control de acceso roto en el plugin WP Social Feed Gallery de WordPress quadlayersFalta de autorización 6.5MEDIA
  3. VULNERABILIDAD CVE-2026-110892Control de acceso roto en el plugin SureDash de WordPress Brainstorm ForceFalta de autorización 6.5MEDIA
  4. VULNERABILIDAD CVE-2026-112866Inyección SQL ciega en el plugin Product Filter by WBW de WordPress WPFactoryInyección SQL 9.3CRÍTICA
  5. VULNERABILIDAD CVE-2026-111402Inyección SQL en el plugin Newsletters de WordPress Tribulant SoftwareInyección SQL 9.3CRÍTICA
  6. VULNERABILIDAD CVE-2026-112844Cross-site scripting (XSS) almacenado en el plugin WP Event Solution de WordPress ArrayticsCross-site scripting (XSS) 7.1ALTA
  7. VULNERABILIDAD CVE-2026-114196Inyección de objetos PHP en el plugin Paytium de WordPress paytiumsupportDeserialización insegura 9.8CRÍTICA
  8. VULNERABILIDAD CVE-2026-114190Exposición de información sensible en el plugin LiteSpeed Cache de WordPress Hai Zheng / Lite Speed CacheInsertion of Sensitive Information Into Sent Data 5.9MEDIA
  9. VULNERABILIDAD CVE-2026-114179Cross-site scripting (XSS) basado en DOM en el plugin BP Better Messages de WordPress wordplusCross-site scripting (XSS) 7.1ALTA
  10. VULNERABILIDAD CVE-2026-114178Cross-site scripting (XSS) almacenado en el plugin W3 Total Cache de WordPress Bold GridCross-site scripting (XSS) 7.1ALTA
  11. VULNERABILIDAD CVE-2026-112869Cross-site scripting (XSS) reflejado en el plugin We’re Open! de WordPress Noah HearleCross-site scripting (XSS) 7.1ALTA
  12. VULNERABILIDAD CVE-2026-115975Control de acceso roto en JiraController de Cervantes CervantesSecFalta de autorización 7.1ALTA
  13. VULNERABILIDAD CVE-2026-114697Cross-site scripting (XSS) almacenado en el plugin QA Analytics de WordPress QuarkACross-site scripting (XSS) 7.1ALTA
  14. VULNERABILIDAD CVE-2026-114695Cross-site scripting (XSS) almacenado en el plugin VOD Infomaniak de WordPress Infomaniak NetworkCross-site scripting (XSS) 7.1ALTA
  15. VULNERABILIDAD CVE-2026-114694Cross-site scripting (XSS) reflejado en el plugin Events Manager de WordPress PixeliteCross-site scripting (XSS) 7.1ALTA
  16. VULNERABILIDAD CVE-2026-94075Inyección de objetos PHP en el plugin Newsletters de WordPress Tribulant SoftwareDeserialización insegura 9.8CRÍTICA
  17. VULNERABILIDAD CVE-2026-114693Cross-site scripting (XSS) almacenado en el plugin All-in-One Video Gallery de WordPress Plugins360 LabsCross-site scripting (XSS) 6.5MEDIA
  18. VULNERABILIDAD CVE-2026-115993Cross-site scripting (XSS) almacenado en el campo “Notes” de las listas de verificación de Cervantes CervantesSecCross-site scripting (XSS) 6.8MEDIA
  19. EXPLOIT PÚBLICO CVE-2026-102785Ejecución remota de código en YOOtheme Pro yootheme.comSubida de archivos sin restricción 10.0CRÍTICA
  20. EXPLOIT PÚBLICO CVE-2026-105445Asignación incorrecta de privilegios en Docker Hub DockerIncorrect Privilege Assignment 9.4CRÍTICA
  21. EXPLOIT PÚBLICO CVE-2026-17106Escritura fuera del directorio destino en la extracción de tar de moby/go-archive mobySeguimiento de enlaces 7.1ALTA
  22. EXPLOIT PÚBLICO CVE-2026-106073Evasión de permisos de filesystem en Node.js vía realpathSync nodejsControl de acceso incorrecto 3.3BAJA
  23. EXPLOIT PÚBLICO CVE-2026-106071Recorrido de rutas en el Permission Model de filesystem de Node.js nodejsControl de acceso incorrecto 3.6BAJA
  24. EXPLOIT PÚBLICO CVE-2026-106070Corrupción de memoria en la API zlib.ZipFile de Node.js nodejsBusiness Logic Errors 3.7BAJA