Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.903 CVE · PÁGINA 57

  1. VULNERABILIDAD CVE-2026-110032Degradación de rol de administrador en Salon Booking System mediante editor de clientes Salon Booking SystemAutorización incorrecta 5.5MEDIA
  2. VULNERABILIDAD CVE-2026-110031Escalada de privilegios a administrador en Salon Booking System mediante clave de metadatos insensible a… Salon Booking SystemGestión de privilegios incorrecta 7.2ALTA
  3. VULNERABILIDAD CVE-2026-110981Cross-site scripting reflejado en WP Photo Album Plus mediante el parámetro wppa-cat WP Photo Album PlusCross-site scripting (XSS) 7.1ALTA
  4. VULNERABILIDAD CVE-2026-110026Creación, renombrado y borrado de términos de taxonomía en Tasty Recipes Lite Tasty Recipes LiteFalta de autorización 4.9MEDIA
  5. VULNERABILIDAD CVE-2026-110976Eliminación arbitraria de entradas en AI Engine por reject_media AI EngineFalta de autorización 4.9MEDIA
  6. VULNERABILIDAD CVE-2026-110070Modificación arbitraria de entradas en Modern Events Calendar Lite por IDOR Modern Events Calendar LiteReferencia directa insegura (IDOR) 6.5MEDIA
  7. VULNERABILIDAD CVE-2026-110069Exposición de datos sensibles en Modern Events Calendar Lite vía AJAX Modern Events Calendar LiteExposición de información 4.3MEDIA
  8. VULNERABILIDAD CVE-2026-111869Confianza en entradas no confiables en el endpoint de API de makeplane plane makeplaneReliance on Untrusted Inputs in a Security Decision 5.3MEDIA
  9. VULNERABILIDAD CVE-2026-111870Falta de autenticación en la función isAdmin de admin.php en Online-Examination-System itsmeravitejakFalta de autenticación 5.3MEDIA
  10. VULNERABILIDAD CVE-2026-111871Inyección SQL en subjectsdb.php de Online-Examination-System itsmeravitejakInyección SQL 7.3ALTA
  11. VULNERABILIDAD CVE-2026-111872Inyección SQL en database.php de Online-Examination-System itsmeravitejakInyección SQL 7.3ALTA
  12. VULNERABILIDAD CVE-2026-111868Deserialización insegura en la función decode de PulsarObjectMessage.java de pulsar-jms datastaxDeserialización insegura 6.3MEDIA
  13. VULNERABILIDAD CVE-2026-111997Denegación de servicio en ip-address por complejidad cuadrática beaugundersonExpresión regular ineficiente (ReDoS) 6.3MEDIA
  14. EXPLOIT PÚBLICO CVE-2026-38838Vulnerabilidad de seguridad —S/D
  15. EXPLOIT PÚBLICO CVE-2026-94169Ejecución remota de código en el plugin de WordPress The Grid Theme-oneInyección de código 10.0CRÍTICA
  16. EXPLOIT PÚBLICO CVE-2026-97229Desbordamiento de entero en GitLab permite ejecución de código GitLabDesbordamiento de entero 10.0CRÍTICA
  17. EXPLOIT PÚBLICO CVE-2026-104850El cliente OAuth del SDK de TypeScript de MCP podía enviar credenciales a un servidor de autorización… modelcontextprotocolVerificación de autenticidad insuficiente 7.5ALTA
  18. EXPLOIT PÚBLICO CVE-2026-111437Vulnerabilidad de seguridad —S/D
  19. EXPLOIT PÚBLICO CVE-2024-32507Escalada de privilegios en el plugin de WordPress Login with phone number Hamid AliniaIncorrect Privilege Assignment 8.8ALTA
  20. VULNERABILIDAD CVE-2026-111866Inyección SQL en func.php de nemoTyrant manong nemoTyrantInyección SQL 7.3ALTA
  21. VULNERABILIDAD CVE-2026-111865Inyección de código eval en la carga de modelos AutoBackend de THU-MIG yoloe THU-MIGInyección de código (eval) 5.3MEDIA
  22. VULNERABILIDAD CVE-2026-111908Autorización a nivel de objeto rota en la actualización de FAQ de phpMyFAQ vía API REST thorstenReferencia directa insegura (IDOR) 8.3ALTA
  23. VULNERABILIDAD CVE-2026-111921Autorización incorrecta en la eliminación de enlaces compartidos de Vikunja go-vikunjaAutorización incorrecta 5.4MEDIA
  24. VULNERABILIDAD CVE-2026-111909Falta de autorización en la API deleteUser de phpMyFAQ permite eliminar superadmins thorstenGestión de privilegios incorrecta 8.1ALTA