Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.919 CVE · PÁGINA 49

  1. VULNERABILIDAD CVE-2026-112100Inyección de código en DeepPavlov, función MultiTaskPipelinePreprocessor.__init__ DeepPavlovInyección de código 5.5MEDIA
  2. VULNERABILIDAD CVE-2026-111408Inyección de objetos PHP en el plugin Quiz And Survey Master de WordPress ExpressTechDeserialización insegura 8.8ALTA
  3. VULNERABILIDAD CVE-2026-111407Cross-site scripting (XSS) almacenado en el plugin Tutor LMS de WordPress themeumCross-site scripting (XSS) 6.5MEDIA
  4. VULNERABILIDAD CVE-2026-111406Carga arbitraria de archivos en el plugin MapSVG de WordPress PT Norther Lights ProductionSubida de archivos sin restricción 9.9CRÍTICA
  5. VULNERABILIDAD CVE-2026-112192Exposición de valores redactados y modificación de ajustes solo CLI en MISP MISPExposición de información 5.3MEDIA
  6. VULNERABILIDAD CVE-2026-112188Exposición de datos de configuración sensibles en la búsqueda de ajustes de MISP MISPExposición de información 7.1ALTA
  7. VULNERABILIDAD CVE-2026-112184Cross-site scripting (XSS) reflejado en el módulo de flujos de trabajo de MISP MISPCross-site scripting (XSS) 4.8MEDIA
  8. VULNERABILIDAD CVE-2026-64943Registro de claves de API en texto plano en Apache Answer Apache Software FoundationInformación sensible en registros 8.1ALTA
  9. VULNERABILIDAD CVE-2026-76994Exposición de metadatos de preguntas ocultas en perfiles públicos de Apache Answer Apache Software FoundationExposición de información —S/D
  10. VULNERABILIDAD CVE-2026-71563Falta de autorización en la recuperación de respuestas MCP de Apache Answer Apache Software FoundationFalta de autorización 4.3MEDIA
  11. VULNERABILIDAD CVE-2026-68482Falta de autorización en la consulta de invitados de preguntas en Apache Answer Apache Software FoundationFalta de autorización —S/D
  12. VULNERABILIDAD CVE-2026-67249Confusión de propósito de códigos de correo que podría permitir toma de cuentas en Apache Answer Apache Software FoundationAutorización incorrecta —S/D
  13. VULNERABILIDAD CVE-2026-64945Mapeo incorrecto de permisos permite ocultar o mostrar preguntas con solo el permiso unpin en Apache Answer Apache Software FoundationAutorización incorrecta —S/D
  14. VULNERABILIDAD CVE-2026-64944Cross-site scripting (XSS) almacenado en la importación de contenido de Apache Answer Apache Software FoundationCross-site scripting (XSS) —S/D
  15. VULNERABILIDAD CVE-2026-90910Evasión de autenticación en la API de reacciones de Apache Answer Apache Software FoundationFalta de autenticación 9.8CRÍTICA
  16. VULNERABILIDAD CVE-2026-86589Evasión de autenticación en la integración con User Center de Apache Answer Apache Software FoundationIncorrect implementation of authentication algorithm —S/D
  17. VULNERABILIDAD CVE-2026-79633Falta de autorización en Apache Answer permite modificar contenido no público Apache Software FoundationExposure of sensitive information through data queries —S/D
  18. VULNERABILIDAD CVE-2026-79624Expiración insuficiente de sesión en Apache Answer permite acceder a archivos privados Apache Software FoundationExpiración de sesión insuficiente —S/D
  19. VULNERABILIDAD CVE-2026-79620Exposición de información en la búsqueda de preguntas similares de Apache Answer Apache Software FoundationExposure of sensitive information through data queries —S/D
  20. VULNERABILIDAD CVE-2026-79613Exposición de comentarios de contenido no público en perfiles públicos de Apache Answer Apache Software FoundationExposure of sensitive information through data queries —S/D
  21. VULNERABILIDAD CVE-2026-103311Evasión de firma de webhook en Coinbase Commerce Payment Gateway for WooCommerce Coinbase Commerce Payment Gateway for WooCommerceVerificación de autenticidad insuficiente 5.3MEDIA
  22. VULNERABILIDAD CVE-2026-76740Ejecución remota de comandos en HPE Compute Scale-up Server y Superdome Flex Hewlett Packard EnterpriseInyección de comandos del sistema 7.2ALTA
  23. VULNERABILIDAD CVE-2026-74922Evasión de firma de webhook en Document Gallery permite reemplazar miniaturas Document GalleryVerificación de autenticidad insuficiente 5.3MEDIA
  24. VULNERABILIDAD CVE-2026-74921Cross-site scripting almacenado en atributos de shortcode de Document Gallery Document GalleryCross-site scripting (XSS) 6.8MEDIA