Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.897 CVE · PÁGINA 66

  1. VULNERABILIDAD CVE-2026-109118Recorrido de directorios en rdiffweb 7.1.1 ikus-softRecorrido de directorios 4.6MEDIA
  2. VULNERABILIDAD CVE-2026-107648Cross-site scripting almacenado no autenticado en WP Sessions Time Monitoring Full Automatic hasta 1.1.5 switcorpCross-site scripting (XSS) 7.2ALTA
  3. VULNERABILIDAD CVE-2026-111390Inyección HQL en linkTreeVal de la API de tablas de datos de Erupt hasta 2.3.0 eruptsSQL Injection: Hibernate 5.3MEDIA
  4. VULNERABILIDAD CVE-2026-111391Inyección de código en _evaluate_filter() de SGLang 0.5.10 a 0.5.22 sgl-projectInyección de código (eval) 8.1ALTA
  5. VULNERABILIDAD CVE-2026-105959Desbordamiento de búfer en el montón en el diccionario GLZ de spice-server Red HatDesbordamiento de entero 7.5ALTA
  6. EXPLOTADA ACTIVAMENTE CVE-2025-61624Recorrido de directorios en FortiOS, FortiPAM, FortiProxy y FortiSwitchManager FortinetRecorrido de directorios 5.4MEDIA
  7. VULNERABILIDAD CVE-2026-19621Exposición de secretos de integración en Mattermost mediante eventos post_deleted y API de hilos MattermostExposición de información 6.5MEDIA
  8. VULNERABILIDAD CVE-2026-19600Exposición de tokens de autenticación en registros de depuración de Mattermost MattermostInformación sensible en registros 4.5MEDIA
  9. VULNERABILIDAD CVE-2026-19076Escalada de privilegios en el cambio de tipo de cuenta de Mattermost con sesiones OAuth MattermostAutorización incorrecta 4.4MEDIA
  10. VULNERABILIDAD CVE-2026-18799Suplantación de usuarios en Mattermost mediante importación de Slack sin restricciones MattermostFalta de autorización 4.3MEDIA
  11. VULNERABILIDAD CVE-2026-104726Cross-site scripting almacenado en el atributo 'dir' del shortcode de Name Directory jeroenpeters1986Cross-site scripting (XSS) 6.4MEDIA
  12. VULNERABILIDAD CVE-2026-104003Ejecución arbitraria de shortcodes en ProfilePress/WP User Avatar hasta 4.17.5 properfractionInyección de código 5.4MEDIA
  13. VULNERABILIDAD CVE-2026-101300Falsificación de petición del lado del servidor en la exportación PDF de Wegow Wegow TechnologiesFalsificación de petición del servidor (SSRF) 7.1ALTA
  14. VULNERABILIDAD CVE-2026-109224Cross-site scripting almacenado no autenticado en SureCart hasta 4.9.4 surecartCross-site scripting (XSS) 7.2ALTA
  15. VULNERABILIDAD CVE-2026-92766Inyección SQL no autenticada en el parámetro 'src_by' de Vitepos appsbdInyección SQL 7.5ALTA
  16. VULNERABILIDAD CVE-2026-15575Modo de depuración activo en producción en Costifier de SFM Software SFM Software Technologies Inc.Código de depuración activo 5.3MEDIA
  17. VULNERABILIDAD CVE-2026-15219Referencia directa insegura a objetos (IDOR) en Costifier de SFM Software SFM Software Technologies Inc.Referencia directa insegura (IDOR) 6.5MEDIA
  18. VULNERABILIDAD CVE-2026-14177Enumeración de usuarios mediante restablecimiento de contraseña en ikas E-Commerce Infrastructure IKAS Technology Inc.Observable response discrepancy 7.5ALTA
  19. VULNERABILIDAD CVE-2026-111472Inyección SQL en TSG Profleet mediante el parámetro 'Identificación' TSGInyección SQL 9.3CRÍTICA
  20. VULNERABILIDAD CVE-2026-93681Cross-site scripting almacenado en el parámetro display_name de Tutor LMS themeumCross-site scripting (XSS) 6.4MEDIA
  21. VULNERABILIDAD CVE-2026-111311Carga arbitraria de archivos en DoubleScale CRM hasta 1.5.1 samuelgallegosSubida de archivos sin restricción 8.8ALTA
  22. VULNERABILIDAD CVE-2026-96768Cross-site scripting almacenado no autenticado en GoSMTP Pro hasta 1.2.3 softaculousCross-site scripting (XSS) 7.2ALTA
  23. VULNERABILIDAD CVE-2026-110703Cross-site scripting almacenado en el parámetro 'post_content' de GeoDirectory paoltaiaCross-site scripting (XSS) 6.4MEDIA
  24. VULNERABILIDAD CVE-2026-107649Cross-site scripting almacenado en Events Made Easy mediante el parámetro event[location_name] liedekefCross-site scripting (XSS) 5.4MEDIA