Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5008▲ 129 respecto a la semana anterior
Críticas / altas2120▼ 668 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)818▲ 755 respecto a la semana anterior
Más filtros
6 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.8) | 0.48% | PoC | Integration FOR Activecampaign AND Contact Form 7 Wpforms Elementor Ninja FormsAI | 15/6/2026 | 17/6/2026 | Inyección de objetos PHP no autenticada en Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms en las versiones <= 1.1.1. | |
| Analizada | Crítica (9.8) | 3.7% | Exploit | Apuswp Campress | 13/2/2025 | 17/6/2026 | El tema Campress para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 1.35 incluida, a través de la función 'campress_woocommerce_get_ajax_products'. Esto permite que atacantes no autenticados incluyan y ejecuten archivos arbitrarios en el servidor, lo que permite la… | |
| Modificada | Crítica (9.8) | 7.9% | Exploit | Campcodes Complete Online Matrimonial Website System Script | 16/8/2023 | 17/6/2026 | install/aiz-uploader/upload en Campcodes Online Matrimonial Website System Script 3.3 permite XSS mediante un documento SVG manipulado. | |
| Modificada | Crítica (9.8) | 49% | Exploit | Camp Project Camp | 14/11/2022 | 17/6/2026 | El patrickfuller camp hasta el commit bbd53a256ed70e79bd8758080936afbf6d738767 incluido es vulnerable a un control de acceso incorrecto. El acceso al archivo contraseña.txt no está restringido adecuadamente ya que está en el servidor de directorios root por StaticFileHandler y se puede omitir la regla Tornado para… | |
| Modificada | Crítica (9.8) | 8.9% | Exploit | Themerex AddonsThemerex Ozeum-museumThemerex Chit Club-board GamesThemerex Yottis-simple Portfolio+59 | 10/3/2020 | 17/6/2026 | El plugin ThemeREX Addons antes del 09-03-2020 para WordPress, presenta una falta de control de acceso en el endpoint de la API REST /trx_addons/v2/get/sc_layout, permitiendo que funciones PHP sean ejecutadas por cualquier usuario, porque el archivo includes/plugin.rest-api.php llama a la función… | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Windows 7Microsoft Windows Server 2008Siemens Axiom Multix M FirmwareSiemens Axiom Vertix MD Trauma Firmware+63 | 16/5/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código en Remote Desktop Services, anteriormente conocido como Terminal Services, cuando un atacante no autenticado se conecta al sistema de destino mediante RDP y envía peticiones especialmente diseñadas, conocida como 'Remote Desktop Services Remote Code Execution… |