Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.893 CVE · PÁGINA 68

  1. VULNERABILIDAD CVE-2026-104001Ejecución arbitraria de shortcodes en Slim SEO vía 'Biographical Info' rilwisInyección de código 5.4MEDIA
  2. VULNERABILIDAD CVE-2026-95809Cross-site scripting DOM almacenado en Opti-Behavior vía 'country_name' optiuserCross-site scripting (XSS) 7.2ALTA
  3. VULNERABILIDAD CVE-2026-109232Cross-site scripting almacenado en Salon Booking System vía campo de checkout wordpresschefCross-site scripting (XSS) 7.2ALTA
  4. VULNERABILIDAD CVE-2026-109447Escalada de privilegios en User Profile Builder vía parámetro 'role' cozmoslabsGestión de privilegios incorrecta 8.1ALTA
  5. VULNERABILIDAD CVE-2026-103896Escritura limitada de archivos y envenenamiento de caché en 10Web Booster 10webRecorrido de directorios 7.5ALTA
  6. VULNERABILIDAD CVE-2026-89051Cross-site scripting almacenado en Hide My WP Ghost vía comentarios johndarrelCross-site scripting (XSS) 7.2ALTA
  7. VULNERABILIDAD CVE-2026-111122Cross-site scripting DOM almacenado en SiteOrigin CSS vía href de comentario gpridayCross-site scripting (XSS) 7.2ALTA
  8. VULNERABILIDAD CVE-2026-103768Carga arbitraria de archivos en ELEX WordPress HelpDesk vía adjuntos IMAP elextensionsSubida de archivos sin restricción 9.8CRÍTICA
  9. VULNERABILIDAD CVE-2026-109513Cross-site scripting almacenado en NotificationX vía 'name' wpdevteamCross-site scripting (XSS) 7.2ALTA
  10. VULNERABILIDAD CVE-2026-109414Inyección SQL ciega en Vitepos vía 'src_by[].val' con operador 'bt' appsbdInyección SQL 6.5MEDIA
  11. VULNERABILIDAD CVE-2026-107764Cross-site scripting (XSS) almacenado basado en DOM en SiteOrigin CSS vía URL del autor del comentario gpridayCross-site scripting (XSS) 7.2ALTA
  12. VULNERABILIDAD CVE-2026-88963Cross-site scripting (XSS) reflejado basado en DOM en Tutor LMS vía 'redirect_url' themeumCross-site scripting (XSS) 6.1MEDIA
  13. VULNERABILIDAD CVE-2026-85659Escalada de privilegios en PilotPress vía parámetro 'username' ontraportGestión de privilegios incorrecta 8.8ALTA
  14. VULNERABILIDAD CVE-2026-104932Ejecución remota de código en Search Regex vía deserialización insegura johnny5Deserialización insegura 8.0ALTA
  15. VULNERABILIDAD CVE-2026-100186Cross-site scripting (XSS) almacenado en User Profile Builder vía campo First Name cozmoslabsCross-site scripting (XSS) 7.2ALTA
  16. VULNERABILIDAD CVE-2026-109813Clave privada de CA raíz compartida y embebida en productos Moxa MoxaClave criptográfica embebida 8.6ALTA
  17. VULNERABILIDAD CVE-2026-109812Falta de autorización en endpoints de secretos en productos Moxa MoxaFalta de autorización 6.9MEDIA
  18. VULNERABILIDAD CVE-2026-111443Confusión de contexto de aplicación en Wheels WheelsUse of Less Trusted Source 6.5MEDIA
  19. VULNERABILIDAD CVE-2026-111237Inyección de código en Ultralytics FastSAM vía AutoBackend Model Loading UltralyticsInyección de código (eval) 5.3MEDIA
  20. VULNERABILIDAD CVE-2026-111373Desreferencia de puntero NULL en FreeRDP vía ping WebSocket de longitud cero FreeRDPDesreferencia de puntero nulo 5.3MEDIA
  21. VULNERABILIDAD CVE-2026-111374Agotamiento de recursos en FreeRDP vía StartStreamsRequest de rdpecam FreeRDPValidación de entrada incorrecta 5.3MEDIA
  22. VULNERABILIDAD CVE-2026-111375Lectura fuera de límites en FreeRDP vía título de ventana RAIL FreeRDPLectura fuera de límites 4.8MEDIA
  23. VULNERABILIDAD CVE-2026-111376Sobrelectura de heap en FreeRDP vía FILECONTENTS_SIZE de cliprdr FreeRDPLectura fuera de límites 5.0MEDIA
  24. VULNERABILIDAD CVE-2026-111377Agotamiento de memoria en FreeRDP vía reensamblado de canales estáticos FreeRDPConsumo de recursos sin control 6.5MEDIA