Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades recientes

CVE2.849 CVE · PÁGINA 86

  1. VULNERABILIDAD CVE-2026-101926Inyección SQL en Hyyan WooCommerce Polylang Integration vía parámetro 'variation_ids' hyyanInyección SQL 6.5MEDIA
  2. VULNERABILIDAD CVE-2026-105429Inyección de líneas Match en la configuración SSH del cliente NetBird vía FQDN o hostname de peer NetBirdInyección de comandos del sistema 8.0ALTA
  3. VULNERABILIDAD CVE-2026-110455Inyección de comandos en UniFi Protect AI Key Ubiquiti IncValidación de entrada incorrecta 8.1ALTA
  4. VULNERABILIDAD CVE-2026-110454Control de acceso inadecuado en UniFi Protect AI Key Ubiquiti IncControl de acceso incorrecto 5.3MEDIA
  5. VULNERABILIDAD CVE-2026-110456Control de acceso inadecuado en UniFi Protect AI Key Ubiquiti IncControl de acceso incorrecto 5.3MEDIA
  6. VULNERABILIDAD CVE-2026-104995Inclusión local de archivos en BP Profile Search vía cookie 'bps_directory' dontdreamInclusión remota de archivos 8.1ALTA
  7. VULNERABILIDAD CVE-2026-104767Escalada de privilegios en Membership & User Roles for WooCommerce por caché de roles obsoleta davefxGestión de privilegios incorrecta 7.5ALTA
  8. VULNERABILIDAD CVE-2026-104749Escalada de privilegios en Bit integrations por re-ejecución de logs con datos de identidad confundida bitpressadminGestión de privilegios incorrecta 7.5ALTA
  9. VULNERABILIDAD CVE-2026-107652Eliminación limitada de archivos en Database Addon for Contact Form 7 vía campo 'attackcfdb7_file' arshidkv12Referencia directa insegura (IDOR) 5.3MEDIA
  10. VULNERABILIDAD CVE-2026-17092Falta de autorización en Directorist permite eliminar listados arbitrarios vía parámetro 'listing_id' wpwaxFalta de autorización 8.1ALTA
  11. VULNERABILIDAD CVE-2026-82715Archivo temporal inseguro en Hitachi Disk Array Driver para AIX y Virtual I/O Server HitachiArchivo temporal inseguro 7.9ALTA
  12. VULNERABILIDAD CVE-2026-110392Inyección de comandos del sistema en Samsung QA-Board Samsung Open SourceInyección de comandos del sistema 9.8CRÍTICA
  13. VULNERABILIDAD CVE-2026-86573Escritura fuera de límites en Hitachi Disk Array Driver para AIX y Virtual I/O Server HitachiEscritura fuera de límites 5.1MEDIA
  14. VULNERABILIDAD CVE-2026-93388Carga arbitraria de archivos sin autenticación en Printcart Store (PCDesigner) para WooCommerce printcartSubida de archivos sin restricción 9.8CRÍTICA
  15. VULNERABILIDAD CVE-2026-92097Ejecución arbitraria de shortcodes sin autenticación en Click to Chat para WhatsApp holithemesInyección de código 9.1CRÍTICA
  16. VULNERABILIDAD CVE-2026-86607Exposición de información interna de la aplicación en Hitachi Ops Center Administrator HitachiInformación en mensajes de error 4.3MEDIA
  17. VULNERABILIDAD CVE-2026-97668Inyección SQL sin autenticación en Abandoned Cart Pro for WooCommerce Tyche SoftwaresInyección SQL 9.8CRÍTICA
  18. VULNERABILIDAD CVE-2026-110002Carga arbitraria de archivos en Snazzy Social Media Feed para WordPress snazzypluginsSubida de archivos sin restricción 9.8CRÍTICA
  19. VULNERABILIDAD CVE-2026-103422Cross-site scripting almacenado sin autenticación en AnyComment vía 'email' ateshabaevCross-site scripting (XSS) 7.2ALTA
  20. VULNERABILIDAD CVE-2026-102251Inyección SQL sin autenticación en Abandoned Cart Pro for WooCommerce vía 'validate' Tyche SoftwaresInyección SQL 7.5ALTA
  21. VULNERABILIDAD CVE-2026-14765Configuración insegura por defecto de esquemas de URL en LaunchURL de Epic Games Unreal Engine Epic GamesInitialization of a Resource with an Insecure Default 7.7ALTA
  22. VULNERABILIDAD CVE-2026-110444Inyección de código en TeamPlus Messenger TEAMPLUS TECHNOLOGYInyección de código 8.8ALTA
  23. VULNERABILIDAD CVE-2026-110445Inyección de código en TeamPlus Messenger TEAMPLUS TECHNOLOGYInyección de código 8.8ALTA
  24. EXPLOIT PÚBLICO CVE-2026-82957Falsificación de petición del lado del servidor en Webhook Subscription de hyperledger-firefly hyperledger-fireflyFalsificación de petición del servidor (SSRF) 7.3ALTA