Vulnerabilidades recientes
CVE2.849 CVE · PÁGINA 84
- VULNERABILIDAD CVE-2026-107631Cross-site scripting almacenado en Record of Consent Extension for Complianz davidevalerioCross-site scripting (XSS) 7.2ALTA
- VULNERABILIDAD CVE-2026-107650Cross-site scripting almacenado en GeoDirectory vía título de listado paoltaiaCross-site scripting (XSS) 6.4MEDIA
- VULNERABILIDAD CVE-2026-104909Inclusión local de archivos en Mang Board vía parámetro mode_type kitae-parkInclusión remota de archivos 8.1ALTA
- VULNERABILIDAD CVE-2026-103907Exposición de información en Jeg Kit for Elementor por falta de autorización en acciones AJAX jegthemeFalta de autorización 6.5MEDIA
- VULNERABILIDAD CVE-2026-104764Inyección de objetos PHP en Post Export Import with Media vía page_data[meta] wpazleenDeserialización insegura 7.2ALTA
- VULNERABILIDAD CVE-2026-107757Cross-site scripting almacenado en Gallery Custom Links vía nombre de autor y cuerpo de comentario tigroumeowCross-site scripting (XSS) 4.9MEDIA
- VULNERABILIDAD CVE-2026-94260Modificación no autenticada de metadatos de pago y fallo forzado de pedidos en Sifalo Pay Sifalo PayFalta de autorización 5.3MEDIA
- VULNERABILIDAD CVE-2026-94254Manipulación arbitraria de precios en SellKit vía sellkit_product_prices SellKitFalta de autorización 5.3MEDIA
- VULNERABILIDAD CVE-2026-92426Eliminación arbitraria de metadatos de entradas en YITH WooCommerce Popup YITH WooCommerce PopupAutorización incorrecta 4.9MEDIA
- VULNERABILIDAD CVE-2026-92409Cross-site scripting almacenado en Donation Thermometer vía shortcode Donation ThermometerCross-site scripting (XSS) 6.8MEDIA
- VULNERABILIDAD CVE-2026-91076Cambio no autenticado de estado de pedidos a fallido en Robokassa para WooCommerce Robokassa payment gateway for WoocommerceFalta de autorización 5.3MEDIA
- VULNERABILIDAD CVE-2026-96904Divulgación de email de contacto de anuncios en AWP Classifieds AWP ClassifiedsExposición de información 5.3MEDIA
- VULNERABILIDAD CVE-2026-94360Falsificación de pago de pedidos en Paymentfor Gateway for WooCommerce Paymentfor Gateway for WooCommerceFalta de autorización 5.3MEDIA
- VULNERABILIDAD CVE-2026-96900Eliminación y modificación no autenticada de carritos abandonados en Cart Abandonment Recovery for WooCommerce Cart Abandonment Recovery for WooCommerceReferencia directa insegura (IDOR) 5.3MEDIA
- VULNERABILIDAD CVE-2026-110457Recorrido de directorios en UniFi Protect AI Key Ubiquiti IncRecorrido de directorios 3.7BAJA
- VULNERABILIDAD CVE-2026-107153Configuración incorrecta de Android Verified Boot en smartphones de Rakuten Mobile Rakuten Mobile, Inc.Use of weak credentials 7.0ALTA
- VULNERABILIDAD CVE-2026-50218Validación incorrecta de JWT en Akamai Guardicore Platform Agent AkamaiImproper Control of Resource Identifiers ('Resource Injection') 8.5ALTA
- VULNERABILIDAD CVE-2026-50217Uso después de liberar en el driver WFP de Akamai Guardicore Platform Agent para Windows AkamaiUso después de liberar 4.7MEDIA
- VULNERABILIDAD CVE-2026-50216Desbordamiento negativo de entero en el proxy DNS de Akamai Guardicore Platform Agent AkamaiSubdesbordamiento de entero 5.3MEDIA
- VULNERABILIDAD CVE-2026-110459Control de acceso inadecuado en UniFi Protect AI Key Ubiquiti IncControl de acceso incorrecto 8.6ALTA
- VULNERABILIDAD CVE-2026-110458Recorrido de directorios en UniFi Protect AI Key Ubiquiti IncRecorrido de directorios 3.7BAJA
- VULNERABILIDAD CVE-2026-94370Corrupción de memoria en el manejo de cadenas de Qt for MCUs qtDoble liberación 6.5MEDIA
- VULNERABILIDAD CVE-2026-110465Referencia directa insegura a objetos en WisdomGarden Tronclass WisdomGardenReferencia directa insegura (IDOR) 4.3MEDIA
- VULNERABILIDAD CVE-2026-110466Exposición de información sensible en WisdomGarden Tronclass WisdomGardenExposición de información del sistema 4.3MEDIA