Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.893 CVE · PÁGINA 67

  1. VULNERABILIDAD CVE-2026-92115Inyección de comandos en WP Photo Album Plus mediante el parámetro value de update-photo opajaapInyección de comandos 8.8ALTA
  2. VULNERABILIDAD CVE-2026-19798Falta de autorización en WP Map Block para publicar, despublicar o borrar mapas tusharimranFalta de autorización 4.3MEDIA
  3. VULNERABILIDAD CVE-2026-91830Divulgación de claves de gestión de suscripciones en Subscribe to Comments mediante cookie falsificada Subscribe to CommentsExposición de información 6.5MEDIA
  4. VULNERABILIDAD CVE-2026-91833Inyección SQL en WX Subscribe mediante el parámetro attach WX Subscribe 微信支付付费订阅Inyección SQL 6.8MEDIA
  5. VULNERABILIDAD CVE-2026-74923Divulgación de adjuntos no públicos en Document Gallery mediante dg_generate_gallery y dg_generate_icons Document GalleryExposición de información 5.3MEDIA
  6. VULNERABILIDAD CVE-2026-19867Agotamiento de CPU en Mattermost por claves de mención sin límite en las propiedades de notificación MattermostAsignación de recursos sin límites 4.3MEDIA
  7. VULNERABILIDAD CVE-2026-94388Inyección SQL en el plugin Green Popups de WordPress halfdataInyección SQL 9.3CRÍTICA
  8. VULNERABILIDAD CVE-2026-92427Falsificación de registros de pago en Coinsnap Bitcoin Crowdfunding por divulgación del secreto del webhook Coinsnap Bitcoin CrowdfundingExposición de información 5.3MEDIA
  9. VULNERABILIDAD CVE-2026-97640Cross-site scripting almacenado en WPConsent mediante contenido de comentarios y restauración de claves de… smubCross-site scripting (XSS) 7.2ALTA
  10. VULNERABILIDAD CVE-2026-97296Inyección de objetos PHP en el plugin Gravity Forms de WordPress Rocketgenius, IncDeserialización insegura 8.1ALTA
  11. VULNERABILIDAD CVE-2026-96339Cross-site scripting reflejado en el tema Houzez de WordPress Houzez.coCross-site scripting (XSS) 7.1ALTA
  12. VULNERABILIDAD CVE-2026-92553Carga arbitraria de archivos en YaySMTP mediante la extensión del nombre de archivo adjunto yaycommerceSubida de archivos sin restricción 8.8ALTA
  13. VULNERABILIDAD CVE-2026-87111Cross-site scripting almacenado en User Registration PRO mediante el encabezado HTTP Referer wpeverestCross-site scripting (XSS) 7.2ALTA
  14. VULNERABILIDAD CVE-2026-100106Cross-site scripting almacenado en FiboSearch mediante el parámetro purchased_plan damian-goraCross-site scripting (XSS) 6.4MEDIA
  15. VULNERABILIDAD CVE-2026-75903Evasión de autenticación en Vulnity Security para WordPress manuelgalanAutenticación incorrecta 8.1ALTA
  16. VULNERABILIDAD CVE-2026-100108Cross-site scripting almacenado en Social Share Buttons maxfoundryCross-site scripting (XSS) 6.4MEDIA
  17. VULNERABILIDAD CVE-2026-96870Cross-site scripting almacenado en SureDash vía 'display_name' brainstormforceCross-site scripting (XSS) 6.4MEDIA
  18. EXPLOIT PÚBLICO CVE-2026-53365Falla de finalización zerocopy en vsock/virtio del kernel Linux LinuxLiberación de recursos incorrecta 7.8ALTA
  19. EXPLOIT PÚBLICO CVE-2026-64507Falta de mitigación de JIT spraying en BPF JIT de x86 Linux —S/D
  20. EXPLOIT PÚBLICO CVE-2026-104715Inyección de opciones en mount.cifs de cifs-utils Red HatInyección de argumentos 7.8ALTA
  21. VULNERABILIDAD CVE-2026-95686Cross-site scripting DOM almacenado en Opti-Behavior vía 'targetUrl' optiuserCross-site scripting (XSS) 7.2ALTA
  22. VULNERABILIDAD CVE-2026-104000Cross-site scripting almacenado en Simply Schedule Appointments vía 'status' croixhaugCross-site scripting (XSS) 7.2ALTA
  23. VULNERABILIDAD CVE-2026-12272Exposición de información en Lightweight Cookie Notice vía W3TC_DYNAMIC_SECURITY daextAleatoriedad insuficiente 5.3MEDIA
  24. VULNERABILIDAD CVE-2026-93767Recorrido de directorios en Tainacan vía 'guid' tainacanRecorrido de directorios 6.5MEDIA