Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.897 CVE · PÁGINA 35

  1. VULNERABILIDAD CVE-2012-20003XSS reflejado en Custom Tables para WordPress vía iframe.php Web Updates KMUCross-site scripting (XSS) 6.1MEDIA
  2. VULNERABILIDAD CVE-2012-20005XSS reflejado en SocialFit para WordPress vía popup.php Łukasz WięcekCross-site scripting (XSS) 6.1MEDIA
  3. VULNERABILIDAD CVE-2014-125131XSS reflejado en DedeCMS vía adminDirHand en config.php DedeCMSCross-site scripting (XSS) 6.1MEDIA
  4. VULNERABILIDAD CVE-2014-125133Recorrido de directorios en NativeChurch para WordPress vía download.php imithemesRecorrido de directorios 7.5ALTA
  5. VULNERABILIDAD CVE-2014-125132XSS reflejado en Blogroll Fun para WordPress vía blogroll.php Jason NewmanCross-site scripting (XSS) 6.1MEDIA
  6. VULNERABILIDAD CVE-2014-125134Recorrido de directorios en ChurcHope para WordPress vía downloadlink.php ChurcHopeRecorrido de directorios 7.5ALTA
  7. VULNERABILIDAD CVE-2015-20124Recorrido de directorios en Aspose Importer & Exporter para WordPress AsposeRecorrido de directorios 7.5ALTA
  8. VULNERABILIDAD CVE-2015-20123Recorrido de directorios en Aspose Doc Exporter para WordPress AsposeRecorrido de directorios 7.5ALTA
  9. VULNERABILIDAD CVE-2016-20100Recorrido de directorios en Memphis Documents Library para WordPress Ian HowatsonRecorrido de directorios 7.5ALTA
  10. VULNERABILIDAD CVE-2015-20125Recorrido de directorios en Aspose PDF Exporter para WordPress AsposeRecorrido de directorios 7.5ALTA
  11. VULNERABILIDAD CVE-2015-20128Inyección SQL en FooSun DotNetCMS a través de City_ajax.aspx FooSunInyección SQL 8.2ALTA
  12. VULNERABILIDAD CVE-2016-20101Inclusión de archivos en el plugin Issuu Panel para WordPress vía ajax-docs.php Pedro MarceloInclusión remota de archivos 8.1ALTA
  13. VULNERABILIDAD CVE-2016-20103Recorrido de directorios en el plugin Cherry para WordPress vía download-content.php Cherry TeamRecorrido de directorios 7.5ALTA
  14. VULNERABILIDAD CVE-2016-20102XSS reflejado en JavaMelody mediante el parámetro graph de monitoreo JavaMelodyCross-site scripting (XSS) 6.1MEDIA
  15. VULNERABILIDAD CVE-2016-20104Recorrido de directorios en EyeLock nano NXT vía logdownload.php EyeLockRecorrido de directorios 7.5ALTA
  16. VULNERABILIDAD CVE-2026-112407Asignación incorrecta de privilegios en AWS CICD-toolchain-for-serverless-applications AWSIncorrect privilege assignment 8.8ALTA
  17. EXPLOIT PÚBLICO CVE-2026-85314Inyección de encabezados en Camel-Mail por encabezados mail.smtp sin filtrar en el formato MimeMultipart Apache Software FoundationValidación de entrada incorrecta 6.5MEDIA
  18. EXPLOIT PÚBLICO CVE-2026-85313Exposición de credenciales cross-origin en Camel-Jetty por CrossOriginFilter con enableCORS Apache Software FoundationPolítica de dominios cruzados permisiva 4.3MEDIA
  19. EXPLOIT PÚBLICO CVE-2026-106173Recorrido de directorios en FortiSIEM FortinetRecorrido de directorios 9.4CRÍTICA
  20. EXPLOIT PÚBLICO CVE-2026-85312Secuestro de participación en sagas de Camel-Core por el encabezado Long-Running-Action sin filtrar Apache Software FoundationValidación de entrada incorrecta 4.8MEDIA
  21. EXPLOIT PÚBLICO CVE-2026-85301Evasión de validación de emisor en Camel-Keycloak cuando la introspección omite el claim iss Apache Software FoundationAutenticación incorrecta 4.8MEDIA
  22. EXPLOIT PÚBLICO CVE-2022-3509Denegación de servicio por problema de parseo en protobuf textformat GoogleConsumo de recursos sin control 7.5ALTA
  23. EXPLOIT PÚBLICO CVE-2026-85300Divulgación de clave privada en Camel-PQC por permisos de archivo predeterminados Apache Software FoundationPermisos por defecto incorrectos 5.5MEDIA
  24. EXPLOIT PÚBLICO CVE-2026-85296Confusión de claves de firma entre socios en Camel-AS2 por estado compartido entre solicitudes Apache Software FoundationExposure of Data Element to Wrong Session 6.5MEDIA