Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4712▼ 554 respecto a la semana anterior
Críticas / altas1828▼ 1231 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)811▲ 709 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 1.00% | PoC | Smashballoon Custom Twitter Feeds | 29/2/2024 | 17/6/2026 | El complemento Custom Twitter Feeds – A Tweets Widget or X Feed Widget para WordPress es vulnerable a la Cross-Site Request Forgery en todas las versiones hasta la 2.2.1 incluida. Esto se debe a una validación nonce faltante o incorrecta en la función ctf_auto_save_tokens. Esto hace posible que atacantes no… | |
| Modificada | Media (5.4) | 1.0% | Exploit | Smashballoon Smash Balloon Social Post Feed | 17/1/2022 | 17/6/2026 | El plugin Smash Balloon Social Post Feed de WordPress versiones anteriores a 4.1.1, estaba afectado por un ataque de tipo XSS reflejado en custom-facebook-feed en la página de administración cff-top | |
| Modificada | Alta (7.5) | 1.3% | Exploit | Supersmashbrothers Army System | 18/2/2006 | 16/6/2026 | Vulnerabilidad de inyección SQL en army.php en supersmashbrothers (SSB) Army System 2.1.0 para Invision Power Board (IPB) que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro userstat en una acción army enviada a index.php. |