Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3315▼ 1095 respecto a la semana anterior
Críticas / altas1295▼ 635 respecto a la semana anterior
Nueva explotación activa (KEV)6→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)805▲ 362 respecto a la semana anterior
Más filtros
37.871 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.8) | 1.1% | PoC | Flatpress | 1/10/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting en Flatpress CMS Flatpress v1.3 permite a un atacante remoto ejecutar código arbitrario a través de un payload manipulado en el parámetro de nombre de archivo. | |
| Aplazada | Media (5.6) | 0.95% | PoC | Peak-system Pcan-ethernet Gateway FDAIPeak-system Pcan-ethernet GatewayAI | 1/10/2024 | 17/6/2026 | PCAN-Ethernet Gateway FD anterior a 1.3.0 y PCAN-Ethernet Gateway anterior a 2.11.0 son vulnerables a la inyección de comandos a través de metacaracteres de shell en una actualización de software en processing.php. | |
| Aplazada | Crítica (9.8) | 1.1% | PoC | KaitenAI | 1/10/2024 | 17/6/2026 | Una vulnerabilidad en la versión 57.131.12 y anteriores de Kaiten permite a los atacantes eludir el mecanismo de autenticación del código PIN. La aplicación requiere que los usuarios ingresen un código PIN de 6 dígitos que se envía a su correo electrónico para la autorización después de ingresar sus credenciales de… | |
| Modificada | Media (6.5) | 1.5% | PoC | Kau-boys Hello World | 1/10/2024 | 17/6/2026 | El complemento Hello World para WordPress es vulnerable a la lectura arbitraria de archivos en todas las versiones hasta la 2.1.1 incluida a través de la función hello_world_lyric(). Esto permite que atacantes autenticados, con acceso de nivel de suscriptor o superior, lean el contenido de archivos arbitrarios en el… | |
| Aplazada | Crítica (9.8) | 1.7% | PoC | Wechat Social LoginAI | 1/10/2024 | 17/6/2026 | El complemento Wechat Social login para WordPress es vulnerable a la omisión de autenticación en versiones hasta la 1.3.0 incluida. Esto se debe a que no se proporciona suficiente verificación del usuario durante el inicio de sesión social. Esto hace posible que atacantes no autenticados inicien sesión como cualquier… | |
| Aplazada | Media (5.9) | 0.26% | PoC | InroadAI | 30/9/2024 | 17/6/2026 | Un problema en el endpoint de la API /AccountMaster/GetCurrentUserInfo de INROAD anterior a v202402060 permite a los atacantes acceder a información confidencial a través de un payload manipulado para el parámetro UserNameOrPhoneNumber. | |
| Aplazada | Media (6.3) | 1.4% | PoC | Nintendo Mario Kart 8 DeluxeAI | 30/9/2024 | 17/6/2026 | En Nintendo Mario Kart 8 Deluxe anterior a la versión 3.0.3, la implementación del modo multijugador local LAN/LDN permite a un atacante remoto explotar un desbordamiento de búfer basado en pila tras la deserialización de la información de la sesión a través de un paquete de respuesta de exploración mal formado,… | |
| Analizada | Media (6.9) | 1.4% | PoC | Phpgurukul Online Shopping Portal | 29/9/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en PHPGurukul Online Shopping Portal 2.0. Esta vulnerabilidad afecta al código desconocido del archivo /shopping/admin/index.php del componente Admin Panel. La manipulación del argumento username provoca una inyección SQL. El ataque puede iniciarse de forma… | |
| Modificada | Crítica (9.8) | 32% | Exploit | Givewp | 28/9/2024 | 17/6/2026 | El complemento GiveWP – Donation Plugin and Fundraising Platform para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 3.16.1 incluida, a través de la deserialización de entradas no confiables mediante varios parámetros como 'give_title' y 'card_address'. Esto hace posible que… | |
| Analizada | Crítica (9.8) | 3.1% | PoC | Jc21 Nginx Proxy Manager | 27/9/2024 | 17/6/2026 | Una vulnerabilidad de inyección de comando en requestLetsEncryptSsl en NginxProxyManager 2.11.3 permite a un atacante realizar una RCE a través de Agregar certificado Let's Encrypt. | |
| Modificada | Media (6.1) | 1.0% | PoC | Flatpress | 27/9/2024 | 17/6/2026 | Una vulnerabilidad de cross site scripting (XSS) en Flatpress v1.3 permite a los atacantes ejecutar secuencias de comandos web o HTML arbitrarios a través de un payload especialmente manipulado inyectado en el campo de correo electrónico. | |
| Analizada | Media (6.1) | 0.85% | PoC | Flatpress | 27/9/2024 | 17/6/2026 | Una vulnerabilidad de cross site scripting (XSS) en Flatpress v1.3 permite a los atacantes ejecutar secuencias de comandos web o HTML arbitrarios a través de un payload manipulado e inyectado en el parámetro de nombre de usuario en setup.php. | |
| Modificada | Alta (8.2) | 0.73% | PoC | Openpetra | 27/9/2024 | 17/6/2026 | La vulnerabilidad de cross site scripting en openPetra v.2023.02 permite a un atacante remoto obtener información confidencial a través de la función serverMCommon.asmx. | |
| Analizada | Alta (7.3) | 0.78% | PoC | Openpetra | 27/9/2024 | 17/6/2026 | La vulnerabilidad de cross site scripting en openPetra v.2023.02 permite a un atacante remoto obtener información confidencial a través de la función serverMFinDev.asmx. | |
| Analizada | Alta (7.3) | 0.76% | PoC | Openpetra | 27/9/2024 | 17/6/2026 | La vulnerabilidad de cross site scripting en openPetra v.2023.02 permite a un atacante remoto obtener información confidencial a través de la función serverMReporting.asmx. | |
| Analizada | Alta (7.3) | 0.78% | PoC | Openpetra | 27/9/2024 | 17/6/2026 | La vulnerabilidad de cross site scripting en openPetra v.2023.02 permite a un atacante remoto obtener información confidencial a través de la función serverMServerAdmin.asmx. | |
| Analizada | Alta (7.5) | 0.85% | Exploit | Ays-pro Chatgpt Assistant | 27/9/2024 | 17/6/2026 | El complemento The AI ChatBot with ChatGPT and Content Generator by AYS para WordPress anterior a la versión 2.1.0 carece de controles de acceso suficientes que permitan a un usuario no autenticado desconectar el AI ChatBot con el complemento ChatGPT y Content Generator de AYS para WordPress anterior a la versión… | |
| Rechazada | Sin puntuar | — | Exploit | — | 26/9/2024 | 12/5/2025 | Rejected reason: ** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2024-47076, CVE-2024-47175, CVE-2024-47176. Reason: This candidate is a duplicate of CVE-2024-47076, CVE-2024-47175, and CVE-2024-47176. Notes: All CVE users should reference CVE-2024-47076, CVE-2024-47175, and/or CVE-2024-47176 instead of… | |
| Modificada | Media (5.3) | 51% | Exploit | Openprinting Cups-browsed | 26/9/2024 | 17/6/2026 | CUPS es un sistema de impresión de código abierto basado en estándares, y `cups-browsed` contiene funcionalidades de impresión en red que incluyen, entre otras, servicios de impresión de detección automática e impresoras compartidas. `cups-browsed` se vincula a `INADDR_ANY:631`, lo que hace que confíe en cualquier… | |
| Modificada | Crítica (9.8) | 64% | Exploit | Openprinting LibppdDebian Linux | 26/9/2024 | 17/6/2026 | CUPS es un sistema de impresión de código abierto basado en estándares, y `libppd` se puede utilizar para la compatibilidad con archivos PPD heredados. La función `libppd` `ppdCreatePPDFromIPP2` no desinfecta los atributos IPP al crear el búfer PPD. Cuando se utiliza en combinación con otras funciones como… | |
| Modificada | Alta (8.6) | 80% | Exploit | Openprinting Libcupsfilters | 26/9/2024 | 17/6/2026 | CUPS es un sistema de impresión de código abierto basado en estándares, y `libcupsfilters` contiene el código de los filtros del antiguo paquete `cups-filters` como funciones de librería que se utilizarán para las tareas de conversión de formato de datos necesarias en las aplicaciones de impresora. La función… | |
| Analizada | Alta (7.3) | 0.75% | PoC | Openpetra | 26/9/2024 | 17/6/2026 | La vulnerabilidad de Cross-Site Scripting en openPetra v.2023.02 permite a un atacante remoto obtener información confidencial a través de la función serverMConference.asmx. | |
| Analizada | Alta (7.3) | 0.75% | PoC | Openpetra | 26/9/2024 | 17/6/2026 | La vulnerabilidad de Cross-Site Scripting en openPetra v.2023.02 permite a un atacante remoto obtener información confidencial a través de la función serverMPersonnel.asmx. | |
| Analizada | Alta (7.3) | 0.73% | PoC | Openpetra | 26/9/2024 | 17/6/2026 | La vulnerabilidad de Cross-Site Scripting en openPetra v.2023.02 permite a un atacante remoto obtener información confidencial a través de la función serverMHospitality.asmx. | |
| Aplazada | Alta (8.4) | 1.1% | PoC | Microsoft Windows 10AIMicrosoft Windows 11AIMicrosoft Windows Server 2016AIMicrosoft Windows Server 2019AI+1 | 26/9/2024 | 17/6/2026 | Un secuestro de DLL causado por la reasignación de unidades combinado con un envenenamiento del caché de activación en Microsoft Windows 10, Windows 11, Windows Server 2016, Windows Server 2019 y Windows Server 2022 permite que un atacante autenticado malintencionado pase de un proceso de integridad media a un proceso… |