Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.897 CVE · PÁGINA 65

  1. VULNERABILIDAD CVE-2026-110901IDOR en el plugin SmartCrawl de WordPress WPMU DEVReferencia directa insegura (IDOR) 5.4MEDIA
  2. VULNERABILIDAD CVE-2026-110900Control de acceso roto en el plugin BookIt de WordPress Liquid Web / StellarWPFalta de autorización 5.3MEDIA
  3. VULNERABILIDAD CVE-2026-110896Control de acceso roto en el plugin Passster de WordPress WP ChillFalta de autorización 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-111555Falta de validación de rango de slots en luksmeta permite E/S fuera del área de metadatos Red HatImproper Validation of Specified Index, Position, or Offset in Input 6.0MEDIA
  5. VULNERABILIDAD CVE-2026-111409Control de acceso roto en el plugin YITH PayPal Express Checkout for WooCommerce de WordPress YITHFalta de autorización 5.3MEDIA
  6. VULNERABILIDAD CVE-2026-63618Exposición de configuración sensible en Apache Kylin Apache Software FoundationExposición de información 7.5ALTA
  7. VULNERABILIDAD CVE-2026-68571Elusión de la lista blanca de URL JDBC en Apache Kylin Apache Software FoundationInyección de código 8.8ALTA
  8. VULNERABILIDAD CVE-2026-64959Falta de autenticación en endpoints de API de caché de Apache Kylin Apache Software FoundationInyección SQL 9.8CRÍTICA
  9. VULNERABILIDAD CVE-2026-64610Deserialización Java insegura en Redis en Apache Kylin Apache Software FoundationDeserialización insegura 9.8CRÍTICA
  10. VULNERABILIDAD CVE-2026-63619Falta de autorización y confinamiento de rutas en el volcado de metadatos de Apache Kylin Apache Software FoundationFalta de autorización 9.1CRÍTICA
  11. VULNERABILIDAD CVE-2026-97470Cross-site scripting almacenado en Tourfic hasta 3.0.1 vía contenido de comentarios themeficCross-site scripting (XSS) 6.4MEDIA
  12. VULNERABILIDAD CVE-2026-90821Cross-site scripting almacenado en el campo Webhook URL de Crafty Controller Arcadia Technology, LLCCross-site scripting (XSS) 5.4MEDIA
  13. VULNERABILIDAD CVE-2026-18516Cross-site scripting almacenado en el componente Audit Logs de Crafty Controller Arcadia Technology, LLCCodificación de salida incorrecta 9.6CRÍTICA
  14. VULNERABILIDAD CVE-2026-110806Autorización incorrecta en propiedades de complementos de Devolutions Server DevolutionsAutorización incorrecta 6.5MEDIA
  15. VULNERABILIDAD CVE-2026-110287Control de acceso inadecuado en la contraseña de contacto de activos de Devolutions Server DevolutionsAutorización incorrecta 4.3MEDIA
  16. VULNERABILIDAD CVE-2026-110804Control de acceso inadecuado en la configuración de elevación JIT de Devolutions Server DevolutionsAsignación masiva 4.3MEDIA
  17. VULNERABILIDAD CVE-2026-110805Falsificación de petición del lado del servidor en el endpoint de grupos PingOne de Devolutions Server DevolutionsFalsificación de petición del servidor (SSRF) 2.6BAJA
  18. EXPLOIT PÚBLICO CVE-2026-104745Escalada de privilegios en Customer Email Verification for WooCommerce hasta 3.3.0 wpcodefactoryGestión de privilegios incorrecta 8.1ALTA
  19. EXPLOIT PÚBLICO CVE-2026-111444Inyección SQL en Wheels hasta 4.1.2 WheelsInyección SQL 9.8CRÍTICA
  20. EXPLOIT PÚBLICO CVE-2026-111389Inyección SQL en Frappe HRMS por falta de validación de entrada frappeInyección SQL 7.7ALTA
  21. EXPLOIT PÚBLICO CVE-2021-42574Reordenamiento visual de caracteres en el algoritmo bidireccional de Unicode —S/D
  22. VULNERABILIDAD CVE-2026-109930Exposición de datos de análisis de rastreo en MAIO anterior a 7.3.22 por clave API codificada MAIOExposición de información 5.3MEDIA
  23. VULNERABILIDAD CVE-2026-110029Falta de autorización en la acción AJAX squeeze_restore_attachment de Squeeze anterior a 1.8.1 SqueezeFalta de autorización 5.4MEDIA
  24. VULNERABILIDAD CVE-2026-109119Escalada de privilegios en la API de gestión de usuarios de rdiffweb ikus-softFalta de autorización 8.8ALTA