Vulnerabilidades recientes
CVE2.893 CVE · PÁGINA 30
- VULNERABILIDAD CVE-2026-87096Autorización indebida en Acronis Cyber Infrastructure AcronisAutorización incorrecta 3.3BAJA
- VULNERABILIDAD CVE-2026-105923Desreferencia de puntero nulo en QTriangulator alcanzable mediante VectorImage qtDesreferencia de puntero nulo 4.0MEDIA
- VULNERABILIDAD CVE-2026-110884Cross-site scripting reflejado en el plugin Live Summary for Gravity Forms hasta 1.2.10 geekontheroadCross-site scripting (XSS) 7.1ALTA
- VULNERABILIDAD CVE-2026-110370Inyección de objetos PHP en el plugin GS Pins for Pinterest de WordPress GS PluginsDeserialización insegura 8.8ALTA
- VULNERABILIDAD CVE-2026-110369Inyección de objetos PHP en el plugin WordPress Team Members de GS Plugins GS PluginsDeserialización insegura 8.8ALTA
- VULNERABILIDAD CVE-2026-110938Denegación de servicio en JITServer por lecturas fuera de límites del heap Eclipse FoundationLectura fuera de límites 8.7ALTA
- VULNERABILIDAD CVE-2026-114236Fuga de descriptores de archivo en Podman al procesar capas malformadas Red HatRecurso no liberado 3.3BAJA
- VULNERABILIDAD CVE-2026-107435Cross-site scripting (XSS) almacenado en el plugin Strong Testimonials de WordPress WP ChillCross-site scripting (XSS) 7.1ALTA
- VULNERABILIDAD CVE-2026-111075Denegación de servicio remota en JITServer por desbordamiento de entero en DataDescriptor Eclipse FoundationSubdesbordamiento de entero 8.7ALTA
- VULNERABILIDAD CVE-2026-111074Denegación de servicio remota en JITServer por bucle infinito en MessageBuffer Eclipse FoundationDesbordamiento de entero 8.7ALTA
- VULNERABILIDAD CVE-2026-110899Cross-site scripting (XSS) almacenado en el plugin Ninja Forms de WordPress Kevin StoverCross-site scripting (XSS) 7.1ALTA
- VULNERABILIDAD CVE-2026-17557SSRF en lm-evaluation-harness con reenvío de credenciales mediante model.url Red HatFalsificación de petición del servidor (SSRF) 6.5MEDIA
- VULNERABILIDAD CVE-2026-101138Evasión del modo mantenimiento en CMP – Coming Soon & Maintenance CMP – Coming Soon & MaintenanceControl de acceso incorrecto 5.3MEDIA
- VULNERABILIDAD CVE-2026-104641Evasión de pago en Simple Shopping Cart por destinatario de IPN de PayPal no verificado Simple Shopping CartVerificación de autenticidad insuficiente 5.3MEDIA
- VULNERABILIDAD CVE-2026-103301Falsificación de confirmación de pago en Payment Gateway for Telcell por secreto vacío Payment Gateway for TelcellVerificación de autenticidad insuficiente 5.3MEDIA
- VULNERABILIDAD CVE-2026-104642Manipulación de precios en Simple Shopping Cart por omisión de verificación Simple Shopping CartVerificación de autenticidad insuficiente 2.7BAJA
- VULNERABILIDAD CVE-2026-107447Evasión del límite de votos en Contest Gallery por identidad de votante falsificable Contest GallerySuplantación de autenticación 5.3MEDIA
- VULNERABILIDAD CVE-2026-105256Evasión de pago en LatePoint por el parámetro payment_portion latepointVerificación de autenticidad insuficiente 5.3MEDIA
- VULNERABILIDAD CVE-2026-14556Inyección de HTML en el correo de notificación de HappyForms vía client_referer HappyFormsCodificación de salida incorrecta 5.4MEDIA
- VULNERABILIDAD CVE-2026-85683Cross-site scripting (XSS) almacenado en Jane Menu por URL de proxy de configuración Jane MenuCross-site scripting (XSS) 8.8ALTA
- VULNERABILIDAD CVE-2026-70386Inyección de comandos del sistema en OnePlus OxygenOS vía atlasservice OnePlusInyección de comandos del sistema 8.5ALTA
- VULNERABILIDAD CVE-2026-109125Envenenamiento de caché en Unbound por canal lateral con unwanted-reply-threshold NLnet LabsObservable Behavioral Discrepancy 5.3MEDIA
- VULNERABILIDAD CVE-2026-35501Evasión de ancla de confianza de isla en Unbound mediante NSEC falsificado NLnet LabsImproper Validation of Integrity Check Value 3.7BAJA
- VULNERABILIDAD CVE-2026-50106Validación insegura de NXDOMAIN en Unbound con trust anchor de isla bajo padre inseguro NLnet LabsReliance on Untrusted Inputs in a Security Decision 6.5MEDIA