Vulnerabilidades recientes
CVE2.883 CVE · PÁGINA 73
- VULNERABILIDAD CVE-2026-111092Ejecución de comandos entre proyectos en JetBrains YouTrack mediante reglas de correo JetBrainsFalta de autorización 6.5MEDIA
- VULNERABILIDAD CVE-2026-111091Ejecución remota de código en JetBrains Junie CLI mediante configuración MCP de proyecto no confiable JetBrainsInclusión de funcionalidad no confiable 7.8ALTA
- VULNERABILIDAD CVE-2026-111094Ejecución remota de código en JetBrains TeamCity por evasión de lista blanca en el protocolo de mensajes de… JetBrainsDeserialización insegura 8.1ALTA
- VULNERABILIDAD CVE-2026-111096Cross-site scripting almacenado en el log de build clásico de JetBrains TeamCity JetBrainsCross-site scripting (XSS) 6.7MEDIA
- VULNERABILIDAD CVE-2026-111093Recorrido de directorios en JetBrains Datalore mediante el endpoint de blobs de reportes JetBrainsRecorrido de directorios 7.5ALTA
- VULNERABILIDAD CVE-2026-111095Cross-site scripting almacenado en la vista general de proyecto clásica de JetBrains TeamCity JetBrainsCross-site scripting (XSS) 8.0ALTA
- VULNERABILIDAD CVE-2026-110958Desbordamiento de búfer basado en heap en api.cgi de Wavlink WN530HG4B WavlinkDesbordamiento de heap 10.0CRÍTICA
- VULNERABILIDAD CVE-2026-100348Panic por puntero nulo en el cargador de kin-openapi con un $ref autorreferencial en additionalProperties getkinDesreferencia de puntero nulo 5.3MEDIA
- VULNERABILIDAD CVE-2026-109892Escalada de privilegios en el plugin Frontend Admin by DynamiApps de WordPress hasta 3.29.13 Shabti KaplanIncorrect Privilege Assignment 9.8CRÍTICA
- VULNERABILIDAD CVE-2026-109702Cross-site scripting almacenado en el plugin Social Share Buttons de WordPress hasta 1.31 maxfoundryCross-site scripting (XSS) 7.1ALTA
- VULNERABILIDAD CVE-2026-109698Inyección SQL en el plugin Mang Board WP de WordPress hasta 2.4.4 kitae-parkInyección SQL 9.3CRÍTICA
- VULNERABILIDAD CVE-2026-109692Control de acceso roto en el plugin User Registration de WordPress hasta 5.2.8 ThemeGrillFalta de autorización 7.1ALTA
- VULNERABILIDAD CVE-2026-109693Escalada de privilegios en el plugin Fluent CRM de WordPress hasta 3.2.5 WP ManageNinja LLCIncorrect Privilege Assignment 8.8ALTA
- VULNERABILIDAD CVE-2026-98432Uso después de liberar en inet_opt e ireq_opt del subsistema ipv4 del kernel de Linux Linux 9.8CRÍTICA
- VULNERABILIDAD CVE-2026-79837Interrupción de servicio en HPE NonStop SQL/MX UDR SERVER por mensaje manipulado Hewlett Packard EnterpriseValidación de entrada incorrecta 7.3ALTA
- VULNERABILIDAD CVE-2026-88794Inyección de entidades externas XML (XXE) en el depurador XSLT de Sparx Enterprise Architect Sparx SystemsEntidades externas XML (XXE) 8.2ALTA
- VULNERABILIDAD CVE-2026-106163Cross-site scripting en los componentes FileBrowser e ImageBrowser de Kendo UI for jQuery Progress SoftwareCross-site scripting (XSS) 6.5MEDIA
- VULNERABILIDAD CVE-2026-106162Cross-site scripting en las sugerencias de arrastre de FileManager de Kendo UI for jQuery Progress SoftwareCross-site scripting (XSS) 4.7MEDIA
- VULNERABILIDAD CVE-2026-106157Cross-site scripting mediante URLs de elementos de PanelBar en Kendo UI for jQuery Progress SoftwareCross-site scripting (XSS) 4.7MEDIA
- VULNERABILIDAD CVE-2026-106158Cross-site scripting en Kendo UI for jQuery mediante colores de recursos del Scheduler Progress SoftwareCross-site scripting (XSS) 4.7MEDIA
- VULNERABILIDAD CVE-2026-106160Contaminación de prototipo en Kendo UI for jQuery mediante Model.accept y kendo.setter Progress SoftwareContaminación de prototipos 5.4MEDIA
- VULNERABILIDAD CVE-2026-106159Cross-site scripting en Kendo UI for jQuery mediante URLs de ButtonGroup del ToolBar Progress SoftwareCross-site scripting (XSS) 4.7MEDIA
- VULNERABILIDAD CVE-2026-106161Cross-site scripting en Kendo UI for jQuery mediante el binding de texto del Badge Progress SoftwareCross-site scripting (XSS) 5.4MEDIA
- VULNERABILIDAD CVE-2026-106147Cross-site scripting en Kendo UI for jQuery mediante el texto enlazado del ListBox Progress SoftwareCross-site scripting (XSS) 5.4MEDIA