Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.900 CVE · PÁGINA 59

  1. VULNERABILIDAD CVE-2026-111110Cross-site scripting (XSS) almacenado no autenticado en GetPaid hasta 2.8.61 stiofansislandCross-site scripting (XSS) 7.2ALTA
  2. VULNERABILIDAD CVE-2026-110253Eliminación limitada de archivos multimedia no autenticada en weForms hasta 1.6.28 boldgridRecorrido de directorios 5.4MEDIA
  3. VULNERABILIDAD CVE-2026-100316Cross-site scripting (XSS) almacenado no autenticado en European VAT Compliance Assistant for WooCommerce… davidandersonCross-site scripting (XSS) 7.2ALTA
  4. VULNERABILIDAD CVE-2026-109983Cross-site scripting (XSS) almacenado basado en DOM autenticado en YMC Filter hasta 3.12.19 wssoffice21Cross-site scripting (XSS) 6.4MEDIA
  5. EXPLOIT PÚBLICO CVE-2026-17588Vulnerabilidad de seguridad —S/D
  6. EXPLOIT PÚBLICO CVE-2026-107082Inyección SQL en SLiMS 9 Bulian en index.php mediante opac_hide y promoted Inyección SQL 8.8ALTA
  7. EXPLOIT PÚBLICO CVE-2021-3929Uso después de liberar en la emulación NVME de QEMU por reentrancia DMA QEMUUso después de liberar —S/D
  8. EXPLOIT PÚBLICO CVE-2026-111283Evasión de autenticación en BMC Helix Network Management 26.3.00 mediante configuración SAML BMC HelixAuthentication Bypass by Primary Weakness 9.0CRÍTICA
  9. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-31431Corrección en el kernel de Linux: crypto algif_aead vuelve a operar fuera de lugar LinuxTransferencia de recurso incorrecta 7.8ALTA
  10. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2014-6271Ejecución remota de código en GNU Bash mediante variables de entorno (ShellShock) Inyección de comandos del sistema 9.8CRÍTICA
  11. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-55182Ejecución remota de código en react-server-dom-webpack y paquetes relacionados MetaDeserialización insegura 10.0CRÍTICA
  12. VULNERABILIDAD CVE-2026-92431Enumeración de taxonomías y términos no autenticada en Patreon WordPress antes de 1.10.0 Patreon WordPressFalta de autorización 3.7BAJA
  13. VULNERABILIDAD CVE-2026-92433Toma de control de la integración de Patreon mediante CSRF en Patreon WordPress antes de 1.10.0 Patreon WordPressFalsificación de petición (CSRF) 6.5MEDIA
  14. VULNERABILIDAD CVE-2026-104246Lectura arbitraria de archivos no autenticada por recorrido de directorios en Contact Form 7 Signature Addon… Contact Form 7 Signature AddonRecorrido de directorios 5.9MEDIA
  15. VULNERABILIDAD CVE-2026-91074Inyección SQL con nivel Contributor en BSK PDF Manager hasta 3.8.1 mediante el atributo tags_specific BSK PDF ManagerInyección SQL 6.8MEDIA
  16. VULNERABILIDAD CVE-2026-106470Falsificación de petición del lado del servidor (SSRF) con nivel Subscriber en WP Data Access antes de 5.5.88 WP Data AccessFalsificación de petición del servidor (SSRF) 5.0MEDIA
  17. VULNERABILIDAD CVE-2026-104122Inyección SQL en Ukr-To-Lat mediante nombre de término Ukr-To-LatInyección SQL 6.8MEDIA
  18. VULNERABILIDAD CVE-2026-103376Exposición de clave de pedido sin autenticación en PeachPay PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.nExposición de información 5.3MEDIA
  19. VULNERABILIDAD CVE-2026-92432Redirección abierta en Patreon WordPress mediante el parámetro 'state' Patreon WordPressRedirección abierta 4.3MEDIA
  20. VULNERABILIDAD CVE-2026-81343Actualización de campos de la página de opciones de ACF sin autenticación en Frontend Admin by DynamiApps ACF Frontend Admin by DynamiAppsFalta de autorización 5.3MEDIA
  21. VULNERABILIDAD CVE-2026-110527Creación de cuentas sin autenticación mediante omisión del pago de registro en WP User Manager WP User ManagerControl de acceso incorrecto 5.3MEDIA
  22. VULNERABILIDAD CVE-2026-81344Inyección de objetos PHP en Frontend Admin by DynamiApps ACF Frontend Admin by DynamiAppsDeserialización insegura 6.6MEDIA
  23. VULNERABILIDAD CVE-2026-97314Divulgación de destinos de enlaces de afiliado no públicos e inyección de estadísticas de clics en… ThirstyAffiliatesExposición de información 6.5MEDIA
  24. VULNERABILIDAD CVE-2026-111601Cross-site scripting reflejado en Hippoo Mobile App for WooCommerce mediante el parámetro 'token_id' hippoooCross-site scripting (XSS) 6.1MEDIA