Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4495▼ 683 respecto a la semana anterior
Críticas / altas1798▼ 852 respecto a la semana anterior
Nueva explotación activa (KEV)4▼ 9 respecto a la semana anterior
Sin puntuar (sin CVSS)802▲ 164 respecto a la semana anterior
Más filtros
5017 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 1.2% | PoC | Pluginus Wordpress Meta Data AND Taxonomies Filter | 28/10/2024 | 17/6/2026 | La vulnerabilidad de control inadecuado de generación de código ('inyección de código') en realmag777 WordPress Meta Data and Taxonomies Filter (MDTF) permite la inyección de código. Este problema afecta a WordPress Meta Data and Taxonomies Filter (MDTF): desde n/a hasta 1.3.3.4. | |
| Analizada | Crítica (9.8) | 1.4% | PoC | Wpplugin Scottcart | 28/10/2024 | 21/9/2026 | Vulnerabilidad de control inadecuado de generación de código ('inyección de código') en Scott Paterson ScottCart permite la inyección de código. Este problema afecta a ScottCart: desde n/a hasta 1.1. | |
| Aplazada | Crítica (9.1) | 1.7% | PoC | Vmware SecurityAIVmware WebfluxAI | 28/10/2024 | 17/6/2026 | Las aplicaciones WebFlux de Spring que tienen reglas de autorización de Spring Security sobre recursos estáticos pueden omitirse en determinadas circunstancias. Para que esto afecte a una aplicación, deben cumplirse todas las condiciones siguientes: * Debe ser una aplicación WebFlux * Debe utilizar el soporte de… | |
| Analizada | Crítica (9.8) | 99% | ⚠ Explotación activaExploit | Cleo HarmonyCleo LexicomCleo Vltrader | 27/10/2024 | 8/10/2026 | En Cleo Harmony anterior a 5.8.0.20, VLTrader anterior a 5.8.0.20 y LexiCom anterior a 5.8.0.20, hay una vulnerabilidad de inyección de JavaScript. | |
| Aplazada | Crítica (9.8) | 2.0% | PoC | WatchtowerhqAI | 26/10/2024 | 17/6/2026 | El complemento WatchTowerHQ para WordPress es vulnerable a la omisión de autenticación en versiones hasta la 3.9.6 incluida. Esto se debe a que el valor predeterminado 'watchtower_ota_token' está vacío y la función 'Password_Less_Access::login' no muestra la casilla de verificación que indica que no está vacío. Esto… | |
| Aplazada | Crítica (9.8) | 37% | PoC | WUX Blog EditorAI | 26/10/2024 | 17/6/2026 | El complemento Wux Blog Editor para WordPress es vulnerable a la carga de archivos arbitrarios debido a una validación insuficiente del tipo de archivo en la función 'wuxbt_insertImageNew' en versiones hasta la 3.0.0 incluida. Esto hace posible que atacantes no autenticados carguen archivos arbitrarios en el servidor… | |
| Aplazada | Crítica (9.3) | 1.1% | PoC | Swit WP Sessions Time Monitoring Full AutomaticAI | 24/10/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en SWIT WP Sessions Time Monitoring Full Automatic permite la inyección SQL. Este problema afecta a WP Sessions Time Monitoring Full Automatic: desde n/a hasta 1.0.9. | |
| Aplazada | Crítica (10) | 1.5% | PoC | Christopherdewese1099 Verbalize WPAI | 23/10/2024 | 17/6/2026 | Carga sin restricciones de archivos con vulnerabilidad de tipo peligroso en Admin Verbalize WP Upload a Web Shell to a Web Server. Este problema afecta a Verbalize WP: desde n/a hasta 1.0. | |
| Aplazada | Crítica (9.9) | 1.2% | PoC | James-eggers PortfolleoAI | 23/10/2024 | 17/6/2026 | Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Portfolleo de James Eggers Portfolleo permite cargar un shell web a un servidor web. Este problema afecta a Portfolleo: desde n/a hasta 1.2. | |
| Analizada | Crítica (9.8) | 95% | ⚠ Explotación activaExploit | Fortinet FortimanagerFortinet Fortimanager Cloud | 23/10/2024 | 17/6/2026 | Una autenticación faltante para una función crítica en FortiManager 7.6.0, FortiManager 7.4.0 a 7.4.4, FortiManager 7.2.0 a 7.2.7, FortiManager 7.0.0 a 7.0.12, FortiManager 6.4.0 a 6.4.14, FortiManager 6.2.0 a 6.2.12, Fortinet FortiManager Cloud 7.4.1 a 7.4.4, FortiManager Cloud 7.2.1 a 7.2.7, FortiManager Cloud 7.0.1… | |
| Aplazada | Crítica (9.8) | 1.1% | PoC | Xlight FTP ServerAI | 22/10/2024 | 17/6/2026 | El servidor FTP Xlight <3.9.4.3 tiene una vulnerabilidad de desbordamiento de enteros en la lógica de análisis de paquetes del servidor SFTP, lo que puede provocar un desbordamiento de almacenamiento dinámico con contenido controlado por el atacante. | |
| Analizada | Crítica (9.8) | 1.2% | PoC | Janobe Online Complaint Site | 22/10/2024 | 17/6/2026 | La vulnerabilidad de inyección SQL en Online Complaint Site v.1.0 permite a un atacante remoto escalar privilegios a través de los parámetros username y password en el componente /admin.index.php. | |
| Analizada | Crítica (9.1) | 97% | ⚠ Explotación activaExploit | Mitel Micollab | 21/10/2024 | 4/8/2026 | Una vulnerabilidad en el componente NuPoint Unified Messaging (NPM) de Mitel MiCollab hasta la versión 9.8 SP1 FP2 (9.8.1.201) podría permitir que un atacante no autenticado realice un ataque de cruce de ruta debido a una validación de entrada insuficiente. Una explotación exitosa podría permitir el acceso no… | |
| Analizada | Crítica (9.8) | 66% | Exploit | Mitel Micollab | 21/10/2024 | 17/6/2026 | Una vulnerabilidad en NuPoint Messenger (NPM) de Mitel MiCollab hasta la versión 9.8.0.33 permite a un atacante no autenticado realizar un ataque de inyección SQL debido a una desinfección insuficiente de la entrada del usuario. Una explotación exitosa podría permitir a un atacante acceder a información confidencial y… | |
| Modificada | Crítica (9.8) | 82% | Exploit | Litespeedtech Litespeed Cache | 20/10/2024 | 17/6/2026 | Vulnerabilidad de credenciales insuficientemente protegidas en LiteSpeed Technologies LiteSpeed Cache permite omitir la autenticación. Este problema afecta a LiteSpeed Cache: desde n/a hasta 6.5.0.1. | |
| Modificada | Crítica (9.8) | 1.0% | PoC | Redwanhilali WP Dropbox Dropins | 20/10/2024 | 17/6/2026 | Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Redwan Hilali WP Dropbox Dropins permite cargar un shell web a un servidor web. Este problema afecta a WP Dropbox Dropins: desde n/a hasta 1.0. | |
| Modificada | Crítica (9.8) | 1.5% | PoC | Vivektamrakar WP Rest API FNS | 20/10/2024 | 17/6/2026 | La vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Vivek Tamrakar WP REST API FNS permite la omisión de autenticación. Este problema afecta a WP REST API FNS: desde n/a hasta 1.0.0. | |
| Modificada | Crítica (9.4) | 98% | Exploit | Grafana | 18/10/2024 | 17/6/2026 | La característica experimental SQL Expressions de Grafana permite la evaluación de consultas `duckdb` que contienen información del usuario. Estas consultas no se desinfectan lo suficiente antes de pasarlas a `duckdb`, lo que genera una vulnerabilidad de inyección de comandos e inclusión de archivos locales. Cualquier… | |
| Analizada | Crítica (9.8) | 52% | Exploit | Themehunk WP Popup Builder | 16/10/2024 | 17/6/2026 | El complemento The WP Popup Builder – Popup Forms and Marketing Lead Generation para WordPress es vulnerable a la ejecución de shortcode arbitrario a través de la acción AJAX wp_ajax_nopriv_shortcode_Api_Add en todas las versiones hasta la 1.3.5 incluida. Esto se debe a que el software permite a los usuarios ejecutar… | |
| Analizada | Crítica (9.8) | 93% | Exploit | Apache Solr | 16/10/2024 | 17/6/2026 | Vulnerabilidad de autenticación incorrecta en Apache Solr. Las instancias de Solr que utilizan PKIAuthenticationPlugin, que está habilitado de forma predeterminada cuando se utiliza la autenticación de Solr, son vulnerables a la omisión de la autenticación. Una terminación falsa al final de cualquier ruta de URL de la… | |
| Analizada | Crítica (9.8) | 6.7% | Exploit | Najeebmedia Frontend File ManagerNajeebmedia Post Front-end Form | 16/10/2024 | 17/6/2026 | Los complementos Frontend File Manager (versiones < 4.0) y N-Media Post Front-end Form (versiones < 1.1) para WordPress son vulnerables a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo a través de las acciones AJAX `nm_filemanager_upload_file` y `nm_postfront_upload_file`. Esto… | |
| Modificada | Crítica (9.8) | 5.4% | Exploit | Digitalzoomstudio Zoomsounds | 16/10/2024 | 17/6/2026 | El complemento ZoomSounds para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en el archivo 'savepng.php' en versiones hasta la 5.96 incluida. Esto hace posible que atacantes no autenticados carguen archivos arbitrarios en el servidor del sitio afectado,… | |
| Analizada | Crítica (9.8) | 1.4% | Exploit | Kaswara Project Kaswara | 16/10/2024 | 17/6/2026 | El complemento Kaswara Modern VC Addons para WordPress es vulnerable a la omisión de autorización en versiones hasta la 3.0.1 incluida debido a una comprobación insuficiente de la capacidad en varias acciones AJAX. Esto permite que atacantes no autenticados realicen una amplia variedad de acciones no autorizadas, como… | |
| Aplazada | Crítica (9.1) | 60% | Exploit | VendureAI | 15/10/2024 | 17/6/2026 | Vendure es una plataforma de comercio sin interfaz gráfica de código abierto. Antes de las versiones 3.0.5 y 2.3.3, una vulnerabilidad en el complemento de servidor de activos de Vendure permitía a un atacante crear una solicitud que pudiera atravesar el sistema de archivos del servidor y recuperar el contenido de… | |
| Analizada | Crítica (9.8) | 93% | Exploit | Iptanus Wordpress File Upload | 12/10/2024 | 17/6/2026 | El complemento WordPress File Upload de WordPress es vulnerable a Path Traversal en todas las versiones hasta la 4.24.11 incluida a través de wfu_file_downloader.php. Esto permite que atacantes no autenticados lean o eliminen archivos fuera del directorio original previsto. Para explotarlo con éxito, es necesario que… |