Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3355▼ 1072 respecto a la semana anterior
Críticas / altas1300▼ 639 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)813▲ 370 respecto a la semana anterior
Más filtros
37.864 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 82% | Exploit | Litespeedtech Litespeed Cache | 20/10/2024 | 17/6/2026 | Vulnerabilidad de credenciales insuficientemente protegidas en LiteSpeed Technologies LiteSpeed Cache permite omitir la autenticación. Este problema afecta a LiteSpeed Cache: desde n/a hasta 6.5.0.1. | |
| Modificada | Crítica (9.8) | 1.0% | PoC | Redwanhilali WP Dropbox Dropins | 20/10/2024 | 17/6/2026 | Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Redwan Hilali WP Dropbox Dropins permite cargar un shell web a un servidor web. Este problema afecta a WP Dropbox Dropins: desde n/a hasta 1.0. | |
| Modificada | Crítica (9.8) | 1.5% | PoC | Vivektamrakar WP Rest API FNS | 20/10/2024 | 17/6/2026 | La vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Vivek Tamrakar WP REST API FNS permite la omisión de autenticación. Este problema afecta a WP REST API FNS: desde n/a hasta 1.0.0. | |
| Analizada | Media (5.3) | 1.4% | PoC | Code-projects Pharmacy Management System | 19/10/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Pharmacy Management System 1.0. Este problema afecta a algunas funciones desconocidas del archivo /manage_supplier.php. La manipulación del argumento id provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit se ha… | |
| Analizada | Alta (8.8) | 71% | Exploit | Ivanti Connect SecureIvanti Policy Secure | 18/10/2024 | 17/6/2026 | La validación de entrada incorrecta en el portal de administración de Ivanti Connect Secure anterior a 22.7R2.1 y 9.1R18.9, o Ivanti Policy Secure anterior a 22.7R1.1 permite que un atacante autenticado remoto logre la ejecución remota de código. | |
| Analizada | Alta (8.3) | 12% | Exploit | Wpplugin Time Clock | 18/10/2024 | 17/6/2026 | El complemento Time Clock y el complemento Time Clock Pro para WordPress son vulnerables a la ejecución remota de código en versiones hasta la 1.2.2 (para Time Clock) y la 1.1.4 (para Time Clock Pro) incluida, a través de la función 'etimeclockwp_load_function_callback'. Esto permite que atacantes no autenticados… | |
| Modificada | Media (5.3) | 0.62% | PoC | Vmware Spring Framework | 18/10/2024 | 17/6/2026 | La corrección de CVE-2022-22968 hizo que los patrones disallowedFields en DataBinder no distingan entre mayúsculas y minúsculas. Sin embargo, String.toLowerCase() tiene algunas excepciones dependientes de la configuración regional que podrían generar campos no protegidos como se esperaba. | |
| Modificada | Crítica (9.4) | 98% | Exploit | Grafana | 18/10/2024 | 17/6/2026 | La característica experimental SQL Expressions de Grafana permite la evaluación de consultas `duckdb` que contienen información del usuario. Estas consultas no se desinfectan lo suficiente antes de pasarlas a `duckdb`, lo que genera una vulnerabilidad de inyección de comandos e inclusión de archivos locales. Cualquier… | |
| Analizada | Alta (8.1) | 0.97% | PoC | Espressif Esp-idf | 17/10/2024 | 17/6/2026 | La vulnerabilidad de desbordamiento de búfer en esp-idf v.5.1 permite a un atacante remoto obtener información confidencial a través del componente externalId. | |
| Analizada | Media (5.7) | 1.3% | PoC | Mariadb | 17/10/2024 | 17/6/2026 | Un problema en MYSQL MariaDB v.11.1 permite a un atacante remoto ejecutar código arbitrario a través de la función lib_mysqludf_sys.so. | |
| Analizada | Media (5.6) | 0.73% | PoC | Mariadb | 17/10/2024 | 17/6/2026 | Los permisos inseguros en la función sys_exec de Oracle MYSQL MariaDB v10.5 permiten a atacantes autenticados ejecutar comandos arbitrarios con privilegios elevados. | |
| Aplazada | Alta (7.2) | 1.2% | PoC | Xerox AltalinkAIXerox VersalinkAIXerox WorkcentreAI | 17/10/2024 | 17/6/2026 | Ejecución remota de código autenticada en Altalink, Versalink & WorkCentre Products. | |
| Analizada | Media (5.3) | 2.6% | Exploit | Webmin Usermin | 16/10/2024 | 17/6/2026 | Una discrepancia en los mensajes de error de intentos de inicio de sesión no válidos en Webmin Usermin v2.100 permite a los atacantes enumerar cuentas de usuario válidas. | |
| Analizada | Crítica (9.8) | 52% | Exploit | Themehunk WP Popup Builder | 16/10/2024 | 17/6/2026 | El complemento The WP Popup Builder – Popup Forms and Marketing Lead Generation para WordPress es vulnerable a la ejecución de shortcode arbitrario a través de la acción AJAX wp_ajax_nopriv_shortcode_Api_Add en todas las versiones hasta la 1.3.5 incluida. Esto se debe a que el software permite a los usuarios ejecutar… | |
| Analizada | Crítica (9.8) | 93% | Exploit | Apache Solr | 16/10/2024 | 17/6/2026 | Vulnerabilidad de autenticación incorrecta en Apache Solr. Las instancias de Solr que utilizan PKIAuthenticationPlugin, que está habilitado de forma predeterminada cuando se utiliza la autenticación de Solr, son vulnerables a la omisión de la autenticación. Una terminación falsa al final de cualquier ruta de URL de la… | |
| Analizada | Alta (8.8) | 1.2% | PoC | Wpvivid Migration, Backup, Staging | 16/10/2024 | 17/6/2026 | El complemento Migration, Backup, Staging – WPvivid para WordPress es vulnerable a la carga de archivos arbitrarios debido a una verificación de capacidad faltante en las acciones AJAX wpvivid_upload_import_files y wpvivid_upload_files que permite a atacantes autenticados de bajo nivel cargar archivos zip que pueden… | |
| Analizada | Media (5.3) | 1.1% | Exploit | Strategy11 Formidable Form Builder | 16/10/2024 | 16/6/2026 | El complemento Formidable Form Builder para WordPress es vulnerable a la exposición de datos confidenciales en versiones hasta la 2.05.03 incluida a través de la acción AJAX frm_forms_preview. Esto permite que atacantes no autenticados exporten todas las entradas de formulario de un formulario determinado. | |
| Analizada | Crítica (9.8) | 6.7% | Exploit | Najeebmedia Frontend File ManagerNajeebmedia Post Front-end Form | 16/10/2024 | 16/6/2026 | Los complementos Frontend File Manager (versiones < 4.0) y N-Media Post Front-end Form (versiones < 1.1) para WordPress son vulnerables a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo a través de las acciones AJAX `nm_filemanager_upload_file` y `nm_postfront_upload_file`. Esto… | |
| Analizada | Media (6.1) | 17% | Exploit | Heateor Sassy Social Share | 16/10/2024 | 17/6/2026 | El complemento Sassy Social Share para WordPress es vulnerable a ataques de cross-site scripting reflejado a través del parámetro 'urls' llamado mediante la acción AJAX 'heateor_sss_sharing_count' en versiones hasta la 3.3.3 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto… | |
| Modificada | Crítica (9.8) | 5.4% | Exploit | Digitalzoomstudio Zoomsounds | 16/10/2024 | 17/6/2026 | El complemento ZoomSounds para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en el archivo 'savepng.php' en versiones hasta la 5.96 incluida. Esto hace posible que atacantes no autenticados carguen archivos arbitrarios en el servidor del sitio afectado,… | |
| Analizada | Crítica (9.8) | 1.4% | Exploit | Kaswara Project Kaswara | 16/10/2024 | 17/6/2026 | El complemento Kaswara Modern VC Addons para WordPress es vulnerable a la omisión de autorización en versiones hasta la 3.0.1 incluida debido a una comprobación insuficiente de la capacidad en varias acciones AJAX. Esto permite que atacantes no autenticados realicen una amplia variedad de acciones no autorizadas, como… | |
| Modificada | Alta (8.1) | 1.5% | Exploit | Wpfastestcache WP Fastest Cache | 16/10/2024 | 17/6/2026 | El complemento WP Fastest Cache para WordPress es vulnerable a la eliminación arbitraria de archivos no autorizados en versiones hasta la 0.9.0.2 incluida debido a la falta de comprobación de capacidad y a una validación de ruta insuficiente. Esto hace posible que los usuarios autenticados con permisos mínimos… | |
| Analizada | Alta (7.5) | 2.8% | Exploit | Vasyltech Advanced Access Manager | 16/10/2024 | 17/6/2026 | El plugin Advanced Access Manager para WordPress es vulnerable a Lectura de Archivos Arbitraria No Autenticada en versiones hasta la 5.9.8.1, inclusive, debido a una validación insuficiente en el parámetro aam-media. Esto permite a atacantes no autenticados leer cualquier archivo en el servidor, incluyendo archivos… | |
| Analizada | Media (6.1) | 1.1% | Exploit | Strategy11 Formidable Form Builder | 16/10/2024 | 16/6/2026 | El complemento Formidable Form Builder para WordPress es vulnerable a cross-site scripting almacenado a través de múltiples parámetros enviados durante las entradas de formularios, como 'after_html' en versiones anteriores a la 2.05.03, debido a una desinfección de entrada y un escape de salida insuficientes. Esto… | |
| Analizada | Media (6.1) | 1.3% | Exploit | Mainwp Dashboard | 16/10/2024 | 16/6/2026 | El complemento MainWP Dashboard – The Private WordPress Manager for Multiple Website Maintenance para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'mwp_setup_purchase_username' en versiones hasta la 3.1.2 incluida, debido a una desinfección de entrada y un escape de salida… |