Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3349▼ 1360 respecto a la semana anterior
Críticas / altas1074▼ 881 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)1083▲ 416 respecto a la semana anterior
Más filtros
5040 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 74% | Exploit | Mgt-commerce Cloudpanel | 20/6/2023 | 17/6/2026 | CloudPanel 2 anterior a 2.3.1 tiene una autenticación mediante cookie insegura en el administrador de archivos. | |
| Modificada | Crítica (9.8) | 1.1% | PoC | Enphase Envoy Firmware | 20/6/2023 | 17/6/2026 | Las versiones D7.0.88 de Enphase Envoy son vulnerables a un exploit de inyección de comandos que podría permitir a un atacante ejecutar comandos como root. | |
| Modificada | Crítica (9.8) | 24% | PoC | Adiscon Loganalyzer | 20/6/2023 | 17/6/2026 | Adiscon LogAnalyzer v4.1.13 y anteriores es vulnerable a inyección SQL. | |
| Modificada | Crítica (9.8) | 6.0% | PoC | Zohocorp Manageengine Adselfservice Plus | 20/6/2023 | 17/6/2026 | Zoho ManageEngine ADSelfService Plus hasta la versión 6113 incluida tiene un fallo de omisión de autenticación que puede explotarse para robar el token de sesión del controlador de dominio y suplantar identidades, logrando así los privilegios del administrador del controlador de dominio. NOTA: la postura del proveedor… | |
| Modificada | Crítica (9.8) | 87% | Exploit | Sitecore Experience CommerceSitecore Experience ManagerSitecore Experience PlatformSitecore Managed Cloud | 17/6/2023 | 17/6/2026 | Varios productos de Sitecore permiten la ejecución remota de código. Esto afecta a Experience Manager, Experience Platform y Experience Commerce hasta la versión 10.3. | |
| Modificada | Crítica (9.8) | 12% | Exploit | Jeecg Boot | 16/6/2023 | 17/6/2026 | jeecg-boot 3.5.0 y 3.5.1 tienen una vulnerabilidad de inyección SQL en el parámetro id de la interfaz /jeecg-boot/jmreport/show. | |
| Modificada | Crítica (9.8) | 97% | Exploit | Progress Moveit Transfer | 16/6/2023 | 17/6/2026 | En Progress MOVEit Transfer anterior a 2021.0.8 (13.0.8), 2021.1.6 (13.1.6), 2022.0.6 (14.0.6), 2022.1.7 (14.1.7) y 2023.0.3 (15.0.3), se ha identificado una vulnerabilidad de inyección SQL en la aplicación web de MOVEit Transfer que podría permitir a un atacante no autenticado obtener acceso no autorizado a la base… | |
| Modificada | Crítica (9.8) | 1.0% | PoC | Publiccms | 15/6/2023 | 17/6/2026 | Las versiones anteriores a v4.0.202302 inclusive, de PublicCMS, son vulnerables a permisos inseguros. | |
| Modificada | Crítica (9.8) | 3.8% | Exploit | Leotheme Leocustomajax | 14/6/2023 | 17/6/2026 | PrestaShop leocustomajax 1.0 y 1.0.0 son vulnerables a una inyección SQL a través de modules/leocustomajax/leoajax.php. | |
| Modificada | Crítica (9.8) | 4.2% | Exploit | Bloofoxcms | 14/6/2023 | 17/6/2026 | Se ha descubierto que bloofox v0.5.2.1 contiene una vulnerabilidad de inyección SQL a través del parámetro cid en admin/index.php?mode=settings&page=charset&action=edit. | |
| Modificada | Crítica (9.8) | 4.2% | Exploit | Bloofoxcms | 14/6/2023 | 17/6/2026 | Se ha descubierto que bloofox v0.5.2.1 contiene una vulnerabilidad de inyección SQL a través del parámetro userid en admin/index.php?mode=user&action=edit. | |
| Modificada | Crítica (9.8) | 3.4% | Exploit | Bloofoxcms | 14/6/2023 | 17/6/2026 | Se ha descubierto que bloofox v0.5.2.1 contiene una vulnerabilidad de inyección SQL a través del parámetro pid en admin/index.php?mode=settings&page=plugins&action=edit. | |
| Modificada | Crítica (9.8) | 4.2% | Exploit | Bloofoxcms | 14/6/2023 | 17/6/2026 | Se ha descubierto que bloofox v0.5.2.1 contiene una vulnerabilidad de inyección SQL a través del parámetro tid en admin/index.php?mode=settings&page=tmpl&action=edit. | |
| Modificada | Crítica (9.8) | 4.4% | Exploit | Bloofoxcms | 14/6/2023 | 9/7/2026 | Se ha descubierto que bloofox v0.5.2.1 contiene una vulnerabilidad de inyección SQL a través del parámetro lid en admin/index.php?mode=settings&page=lang&action=edit. | |
| Modificada | Crítica (9.8) | 4.2% | Exploit | Bloofoxcms | 14/6/2023 | 17/6/2026 | Se ha descubierto que bloofox v0.5.2.1 contiene una vulnerabilidad de inyección SQL a través del parámetro gid en admin/index.php?mode=user&page=groups&action=edit. | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Sharepoint Server | 14/6/2023 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en Microsoft SharePoint Server | |
| Modificada | Crítica (9.8) | 1.4% | PoC | Ckeditor | 13/6/2023 | 9/7/2026 | Se ha descubierto una vulnerabilidad de carga de archivos sin restricciones en la función «Examinar y subir imágenes» del complemento CKEditor v1.2.3 para Redmine, que permite subir archivos arbitrarios al servidor. | |
| Modificada | Crítica (9.8) | 1.7% | PoC | Tmtmakine Lockcell Firmware | 13/6/2023 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en TMT Lockcell que permite la inyección SQL. Este problema afecta a Lockcell: anterior a 15. | |
| Analizada | Crítica (9.8) | 86% | ⚠ Explotación activaPoC | Fortinet FortiproxyFortinet Fortios | 13/6/2023 | 31/7/2026 | Una vulnerabilidad de desbordamiento de búfer basado en montículo [CWE-122] en FortiOS versión 7.2.4 y anteriores, versión 7.0.11 y anteriores, versión 6.4.12 y anteriores, versión 6.0.16 y anteriores, y FortiProxy versión 7.2.3 y anteriores, versión 7.0.9 y anteriores, versión 2.0.12 y anteriores, versión 1.2 todas… | |
| Modificada | Crítica (9.8) | 33% | Exploit | Dlink Dir-600 Firmware | 12/6/2023 | 17/6/2026 | Se ha descubierto que D-Link DIR-600 con versión de hardware B5 y versión de firmware 2.18 contiene una vulnerabilidad de inyección de comandos a través del parámetro ST en la función lxmldbc_system(). | |
| Modificada | Crítica (9.8) | 3.3% | Exploit | Oretnom23 Service Provider Management System | 12/6/2023 | 17/6/2026 | Sourcecodester Service Provider Management System v1.0 es vulnerable a inyección SQL a través del parámetro ID en /php-spms/?page=services/view&id=2 | |
| Modificada | Crítica (9.8) | 43% | PoC | Tychesoftwares Abandoned Cart Lite FOR Woocommerce | 8/6/2023 | 17/6/2026 | El plugin Abandoned Cart Lite for WooCommerce para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 5.14.2 inclusive. Esto se debe a un cifrado insuficiente del usuario proporcionado durante la decodificación del enlace de carrito abandonado a través del plugin. Esto permite que… | |
| Analizada | Crítica (9.8) | 98% | ⚠ Explotación activaExploit | Vmware Aria Operations FOR Networks | 7/6/2023 | 17/6/2026 | Aria Operations for Networks contiene una vulnerabilidad de inyección de comandos. Un actor malintencionado con acceso de red a VMware Aria Operations for Networks podría llevar a cabo un ataque de inyección de comandos que dé lugar a una ejecución remota de código. | |
| Modificada | Crítica (9.8) | 4.5% | Exploit | Valvepress Pinterest Automatic PIN | 7/6/2023 | 17/6/2026 | El complemento Pinterest Automatic para WordPress es vulnerable a una omisión de autorización debido a la falta de comprobaciones de capacidades en la función 'wp_pinterest_automatic_parse_request' y en el script 'process_form.php' en las versiones hasta la 1.14.3 inclusive. Esto permite a atacantes no autenticados… | |
| Modificada | Crítica (9.8) | 3.1% | Exploit | Tunasite Adning Advertising | 7/6/2023 | 17/6/2026 | El plugin Adning Advertising para WordPress es vulnerable a la eliminación de archivos mediante recorrido de rutas (path traversal) en las versiones hasta la 1.5.5 incluida. Esto permite a atacantes no autenticados eliminar archivos arbitrarios, lo que puede utilizarse para restablecer un sitio y obtener el control… |