Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.849 CVE · PÁGINA 83

  1. VULNERABILIDAD CVE-2026-101339Sobrescritura de pila desde un RR HIP con formato especial en NSD NLnet LabsDesbordamiento de pila 8.7ALTA
  2. VULNERABILIDAD CVE-2026-105067Inyección SQL en el plugin Modern Events Calendar Lite de WordPress WebnusInyección SQL 8.5ALTA
  3. VULNERABILIDAD CVE-2026-103358Inyección de código en el plugin Email Template Customizer for WooCommerce VillaThemeInyección de código 7.5ALTA
  4. VULNERABILIDAD CVE-2026-108071Evasión de autenticación en el mecanismo MFA de TSplus Remote Access TSplusMissing critical step in authentication 8.7ALTA
  5. VULNERABILIDAD CVE-2026-107431Control de acceso roto en el plugin JetFormBuilder de WordPress CrocoblockFalta de autorización 7.5ALTA
  6. VULNERABILIDAD CVE-2026-108072Permisos inseguros en scripts de inicio compartidos de TSplus Remote Access TSplusPermisos por defecto incorrectos 5.4MEDIA
  7. VULNERABILIDAD CVE-2026-73796Corrupción de memoria en HPE NonStop TSQLEXE Hewlett Packard EnterpriseSQL injection: hibernate 4.4MEDIA
  8. VULNERABILIDAD CVE-2026-107171Clave criptográfica embebida en Trellix Agent TrellixClave criptográfica embebida 6.9MEDIA
  9. VULNERABILIDAD CVE-2026-110227Control de acceso roto en el plugin Restricted Site Access de WordPress 10upFalta de autorización 5.3MEDIA
  10. VULNERABILIDAD CVE-2026-109901Inyección SQL en el plugin CP Multi View Event Calendar de WordPress codepeopleInyección SQL 8.5ALTA
  11. VULNERABILIDAD CVE-2026-14851Exposición de información en el servicio de facturación en línea de Copart CopartExposición de información 9.2CRÍTICA
  12. VULNERABILIDAD CVE-2026-73790Corrupción de memoria en HPE NonStop iTP WebServer Hewlett Packard EnterpriseValidación de entrada incorrecta 8.2ALTA
  13. VULNERABILIDAD CVE-2026-105106Inyección de comandos del sistema en tools/scheduler.pl de Koha Koha CommunityInyección de comandos del sistema 8.8ALTA
  14. VULNERABILIDAD CVE-2026-105107Inyección SQL en reports/cat_issues_top.pl de Koha Koha CommunityInyección SQL 7.6ALTA
  15. VULNERABILIDAD CVE-2026-103366Referencia directa insegura a objetos en el plugin Appointment Booking de WordPress latepointReferencia directa insegura (IDOR) 7.5ALTA
  16. VULNERABILIDAD CVE-2026-100163Evasión de autenticación en Appointment Booking Plugin mediante create_wp_user_for_customer() latepointAutenticación incorrecta 7.4ALTA
  17. VULNERABILIDAD CVE-2026-107754Cross-site scripting almacenado en GeoDirectory vía título de imagen paoltaiaCross-site scripting (XSS) 6.4MEDIA
  18. VULNERABILIDAD CVE-2026-103367Inclusión local de archivos en el plugin ShopMagic de WordPress wpdeskInclusión remota de archivos 8.1ALTA
  19. VULNERABILIDAD CVE-2026-103380Exposición de información sensible en el plugin Appointment Booking de WordPress latepointExposición de información 4.3MEDIA
  20. VULNERABILIDAD CVE-2025-9373Cross-site scripting almacenado en el plugin PeproDev Branches Map de WordPress peprodevCross-site scripting (XSS) 6.4MEDIA
  21. VULNERABILIDAD CVE-2026-107756Cross-site scripting almacenado en el plugin Meow Lightbox de WordPress tigroumeowCross-site scripting (XSS) 6.4MEDIA
  22. VULNERABILIDAD CVE-2026-104761Cross-site scripting almacenado en el plugin Mang Board de WordPress kitae-parkCross-site scripting (XSS) 6.4MEDIA
  23. VULNERABILIDAD CVE-2026-110284Inclusión local de archivos en el plugin LifterLMS de WordPress lifterlmsInclusión remota de archivos 7.5ALTA
  24. VULNERABILIDAD CVE-2026-107751Cross-site scripting almacenado en Mang Board vía parámetro user_name kitae-parkCross-site scripting (XSS) 7.2ALTA