Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.900 CVE · PÁGINA 60

  1. VULNERABILIDAD CVE-2026-110653Evasión de autenticación por condición de carrera en el contador de intentos de OTP en Appointment Booking… latepointAutenticación incorrecta 9.1CRÍTICA
  2. VULNERABILIDAD CVE-2026-109208Cross-site scripting almacenado sin autenticación en LearnPress mediante los parámetros 'quantity' y… thimpressCross-site scripting (XSS) 7.2ALTA
  3. VULNERABILIDAD CVE-2026-107763Falta de autorización en Fastcache by Host.it para modificar el bloqueo de caché de páginas en .htaccess hostspaFalta de autorización 4.3MEDIA
  4. VULNERABILIDAD CVE-2026-107762Referencia directa insegura a objetos con exposición de información sensible sin autenticación en Kirki themeumReferencia directa insegura (IDOR) 7.5ALTA
  5. VULNERABILIDAD CVE-2026-109985Cross-site scripting almacenado en xSpeed Cache mediante el parámetro 'post_content' wpdevteamCross-site scripting (XSS) 6.4MEDIA
  6. VULNERABILIDAD CVE-2026-110268Recorrido de directorios en Post Export Import with Media mediante el parámetro 'theme_slug' wpazleenRecorrido de directorios 4.9MEDIA
  7. VULNERABILIDAD CVE-2026-107752Inyección SQL en Welcart e-Commerce mediante la cookie 'wp_usces_order_old' uscnanbuInyección SQL 4.9MEDIA
  8. VULNERABILIDAD CVE-2026-109368Exposición de información sensible sin autorización en WP Booking System mediante la acción AJAX… murgrolandFalta de autorización 6.5MEDIA
  9. VULNERABILIDAD CVE-2026-92715Referencia directa insegura a objetos con modificación arbitraria de cursos y toma de propiedad en Tutor LMS… themeumReferencia directa insegura (IDOR) 4.3MEDIA
  10. VULNERABILIDAD CVE-2026-109369Escalada de privilegios sin autorización en WP Booking System mediante el parámetro 'user_permission' y… murgrolandFalta de autorización 6.8MEDIA
  11. VULNERABILIDAD CVE-2026-96660Cross-site scripting almacenado sin autenticación en User Registration & Membership mediante el valor de un… wpeverestCross-site scripting (XSS) 7.2ALTA
  12. VULNERABILIDAD CVE-2026-111726Cross-site scripting almacenado en Themify Builder mediante el atributo 'visible' del shortcode themifymeCross-site scripting (XSS) 6.4MEDIA
  13. VULNERABILIDAD CVE-2026-108123Falta de autorización en WP Booking System permite exposición de información sensible sin autenticación murgrolandFalta de autorización 7.5ALTA
  14. VULNERABILIDAD CVE-2026-92978Falsificación de petición (CSRF) en User Registration & Membership vía trigger_bulk_action() wpeverestFalsificación de petición (CSRF) 4.3MEDIA
  15. VULNERABILIDAD CVE-2026-103899Cross-site scripting (XSS) almacenado en EU VAT Assistant for WooCommerce vía 'vat_number' daigo75Cross-site scripting (XSS) 7.2ALTA
  16. VULNERABILIDAD CVE-2026-109989Cross-site scripting (XSS) almacenado en Themify Popup vía 'popup_width_unit' themifymeCross-site scripting (XSS) 6.4MEDIA
  17. VULNERABILIDAD CVE-2026-107744Falta de autorización en LearnPress permite enumeración de correos vía 'search-authors' thimpressFalta de autorización 6.5MEDIA
  18. VULNERABILIDAD CVE-2026-92798Ejecución arbitraria de shortcodes en User Registration & Membership vía 'referrer_url' wpeverestInyección de código 8.1ALTA
  19. VULNERABILIDAD CVE-2026-111853Inyección de comandos del sistema en Tektronix 3 Series MDO vía comando SCPI TektronixInyección de comandos del sistema 8.8ALTA
  20. VULNERABILIDAD CVE-2026-111854Recorrido de directorios en Tektronix 3 Series MDO vía interfaz SCPI FILESystem TektronixRecorrido de directorios 8.1ALTA
  21. VULNERABILIDAD CVE-2026-111855Recorrido de directorios en la interfaz web de Tektronix 3 Series MDO TektronixRecorrido de directorios 7.5ALTA
  22. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-102764Validación de origen insuficiente en componentes internos de BeyondTrust Remote Support BeyondTrustSuplantación de autenticación 9.3CRÍTICA
  23. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2025-53770Deserialización insegura en Microsoft SharePoint Server permite ejecución remota de código MicrosoftDeserialización insegura 9.8CRÍTICA
  24. EXPLOIT PÚBLICO CVE-2026-92209Escalada de privilegios local en NoMachine Redis por autenticación insuficiente NoMachineInsufficient Entropy 7.8ALTA