Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.849 CVE · PÁGINA 85

  1. VULNERABILIDAD CVE-2026-110467Referencia directa insegura a objetos en WisdomGarden Tronclass WisdomGardenReferencia directa insegura (IDOR) 4.3MEDIA
  2. VULNERABILIDAD CVE-2026-89310Inyección de comandos SQL en JTL-WMS JTL SW GmbHInyección SQL 9.9CRÍTICA
  3. EXPLOIT PÚBLICO CVE-2021-21413Uso indebido de Reference y otras API transferibles en isolated-vm laverdetRecursos de código dinámico sin control 8.0ALTA
  4. EXPLOIT PÚBLICO CVE-2026-109721Condiciones de límite incorrectas en el componente JIT del motor JavaScript MozillaCorrupción de memoria 5.4MEDIA
  5. EXPLOIT PÚBLICO CVE-2026-110025Carga sin restricciones en la comprobación de extensión de slackero phpwcms slackeroSubida de archivos sin restricción 7.3ALTA
  6. EXPLOIT PÚBLICO CVE-2026-108924Elusión de autorización en la generación dinámica de opciones de getkirby Kirby getkirbyReferencia directa insegura (IDOR) 4.3MEDIA
  7. EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2017-11882Corrupción de memoria en Microsoft Office Microsoft CorporationCorrupción de memoria 7.8ALTA
  8. EXPLOIT PÚBLICO CVE-2026-41456Cross-site scripting reflejado en el plugin de búsqueda de Bludit CMS bluditCross-site scripting (XSS) 5.1MEDIA
  9. EXPLOIT PÚBLICO CVE-2020-8694Control de acceso insuficiente en el controlador del kernel de Linux para procesadores Intel Intel(R) Processors —S/D
  10. EXPLOIT PÚBLICO CVE-2026-85884Escalada de privilegios en Windows Health and Optimized Experiences Service MicrosoftFalta de autenticación 7.8ALTA
  11. VULNERABILIDAD CVE-2026-77114Cross-site scripting almacenado no autenticado en Document Gallery danrossiterCross-site scripting (XSS) 7.2ALTA
  12. VULNERABILIDAD CVE-2026-83592Cross-site scripting almacenado no autenticado en Contact Form DB for Enfold doctorwpCross-site scripting (XSS) 7.2ALTA
  13. VULNERABILIDAD CVE-2026-93885Cross-site scripting almacenado no autenticado en Cryptocurrency Donation Box blackworks1Cross-site scripting (XSS) 7.2ALTA
  14. VULNERABILIDAD CVE-2026-87855Carga arbitraria de archivos no autenticada en JTL-Connector for WooCommerce ntbykSubida de archivos sin restricción 9.8CRÍTICA
  15. VULNERABILIDAD CVE-2026-94377Cross-site scripting almacenado en Verified Reviews (Avis Vérifiés) vía parámetro 'moderation' avisverifiesCross-site scripting (XSS) 7.2ALTA
  16. VULNERABILIDAD CVE-2026-95816Cross-site scripting almacenado en Smart Forms vía parámetro 'formString' edgarrojasCross-site scripting (XSS) 7.2ALTA
  17. VULNERABILIDAD CVE-2026-95807Cross-site scripting almacenado en FV Player 8 vía atributo 'synopsis' del shortcode foliovisionCross-site scripting (XSS) 6.4MEDIA
  18. VULNERABILIDAD CVE-2026-95808Inyección SQL ciega en Form Maker by 10Web vía parámetro 'inputs' 10webInyección SQL 7.5ALTA
  19. VULNERABILIDAD CVE-2026-96661Inyección SQL basada en tiempo en Gmedia Photo Gallery vía parámetro 'gmedia__in' pasyukInyección SQL 7.5ALTA
  20. VULNERABILIDAD CVE-2026-97020Cross-site scripting almacenado en PO/MO Editor vía parámetro 'podata' dougwollisonCross-site scripting (XSS) 6.4MEDIA
  21. VULNERABILIDAD CVE-2026-97471Exposición de información sensible en Avada (Fusion) Builder vía parámetro 'args[link_target]' themefusionExposición de información 5.3MEDIA
  22. VULNERABILIDAD CVE-2026-97398Cross-site scripting almacenado en FV Flowplayer Video Player vía atributo 'synopsis' del shortcode foliovisionCross-site scripting (XSS) 7.2ALTA
  23. VULNERABILIDAD CVE-2026-101924Cross-site scripting almacenado en NewStatPress vía atributo 'urlrequested' de la query string ice00Cross-site scripting (XSS) 7.2ALTA
  24. VULNERABILIDAD CVE-2026-103369Cross-site scripting almacenado en Social Share Buttons & Analytics vía parámetro 'response' joaoromaoCross-site scripting (XSS) 6.4MEDIA