Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.823 CVE · PÁGINA 4

  1. EXPLOIT PÚBLICO CVE-2026-106074Predictibilidad de identificadores por caché de entropía en snapshots de Node.js nodejsAleatoriedad insuficiente 4.8MEDIA
  2. VULNERABILIDAD CVE-2026-105199XSS almacenado en Pixel Tag Manager for WooCommerce Pixel Tag Manager for WooCommerceCross-site scripting (XSS) 6.8MEDIA
  3. VULNERABILIDAD CVE-2026-107907Eliminación arbitraria de entradas en MAS Videos MAS VideosFalta de autorización 6.5MEDIA
  4. VULNERABILIDAD CVE-2026-107887Cambio de tema del sitio en Advanced Twenty Seventeen Advanced Twenty SeventeenFalta de autorización 5.4MEDIA
  5. VULNERABILIDAD CVE-2026-113490Divulgación de listados no públicos en GeoDirectory GeoDirectoryExposición de información 5.3MEDIA
  6. VULNERABILIDAD CVE-2026-110956Evasión de autenticación en asVereinbase asVereinbaseAutenticación incorrecta 9.8CRÍTICA
  7. VULNERABILIDAD CVE-2026-113673Ejecución remota de código en GeoDirectory vía exportación de texto de la base de datos GeoDirectoryInyección de código 7.2ALTA
  8. VULNERABILIDAD CVE-2026-113493XSS almacenado en GeoDirectory vía atributo width del shortcode gd_map GeoDirectoryCross-site scripting (XSS) 6.8MEDIA
  9. VULNERABILIDAD CVE-2026-113492Divulgación de listados no públicos en GeoDirectory vía AJAX de listados vistos recientemente GeoDirectoryExposición de información 5.3MEDIA
  10. VULNERABILIDAD CVE-2026-113491Divulgación y eliminación de archivos en GeoDirectory vía recorrido de directorios GeoDirectoryRecorrido de directorios 6.4MEDIA
  11. VULNERABILIDAD CVE-2026-113489Modificación arbitraria de imágenes de listados en GeoDirectory vía IDOR GeoDirectoryReferencia directa insegura (IDOR) 4.3MEDIA
  12. VULNERABILIDAD CVE-2026-112207XSS reflejado en Download Monitor vía enlace de descarga de origen cruzado Download MonitorCross-site scripting (XSS) 7.1ALTA
  13. VULNERABILIDAD CVE-2026-97353Actualización arbitraria de metadatos de entradas en News Kit Addons For Elementor News Kit Addons For ElementorFalta de autorización 5.4MEDIA
  14. VULNERABILIDAD CVE-2026-97352Instalación y activación de plugins en News Kit Addons For Elementor News Kit Addons For ElementorFalta de autorización 4.3MEDIA
  15. VULNERABILIDAD CVE-2026-87835Asignación de nivel de membresía y estado de cuenta sin autenticación en Front End Users Front End UsersControl de acceso incorrecto 6.5MEDIA
  16. VULNERABILIDAD CVE-2026-114429Cross-site scripting almacenado en WP VR mediante contenido de hotspot WPVRCross-site scripting (XSS) 6.8MEDIA
  17. VULNERABILIDAD CVE-2026-113674Modificación de listados enviados por invitados sin autenticación en GeoDirectory GeoDirectoryControl de acceso incorrecto 3.7BAJA
  18. VULNERABILIDAD CVE-2026-108013Confianza en certificados de CA intermedia comprometidos en HCL BigFix Platform HCL Software 6.8MEDIA
  19. VULNERABILIDAD CVE-2026-115802Inclusión de funcionalidad de esfera de control no confiable en InternScience InternAgent InternScienceInclusión de funcionalidad no confiable 4.3MEDIA
  20. VULNERABILIDAD CVE-2026-115803Elusión de autorización en la API de datos AmCharts de Scada-LTS Scada-LTSReferencia directa insegura (IDOR) 4.3MEDIA
  21. VULNERABILIDAD CVE-2026-115807Escalada de privilegios limitada en User Profile Builder mediante el atributo Assigned Role cozmoslabsGestión de privilegios incorrecta 7.1ALTA
  22. VULNERABILIDAD CVE-2026-115806Inyección de objetos PHP sin autenticación en Prime Mover durante la migración codexonicsDeserialización insegura 9.8CRÍTICA
  23. VULNERABILIDAD CVE-2026-115929Confianza en certificados de CA intermedia eMudhra recuperables en MongoDB Compass MongoDB, Inc.Validación de certificados incorrecta 6.8MEDIA
  24. VULNERABILIDAD CVE-2026-115931Lectura arbitraria de archivos y caída del backend por llamadas a métodos internos en Postiz GitroomHQReflexión insegura 9.9CRÍTICA