Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3517▼ 1240 respecto a la semana anterior
Críticas / altas1375▼ 1336 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)692▲ 632 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 3.4% | Exploit | I13websolution Thumbnail Carousel Slider | 25/7/2025 | 17/6/2026 | El complemento Responsive Thumbnail Slider para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de depuración del tipo de archivo en el cargador de imágenes en versiones anteriores a la 1.0.1. Esto permite que atacantes autenticados, con acceso de suscriptor o superior, carguen archivos… | |
| Aplazada | Crítica (9.9) | 0.55% | PoC | Nirmal Kumar RAM WP Remote ThumbnailAI | 10/4/2025 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en WP Remote Thumbnail de Nirmal Kumar Ram permite cargar un shell web a un servidor web. Este problema afecta a WP Remote Thumbnail: desde n/d hasta 1.3.1. | |
| Modificada | Alta (7.5) | 7.5% | Exploit | Lead Technologies Leadtools Raster Thumbnail Object Library | 21/5/2007 | 16/6/2026 | Desbordamiento de búfer basado en pila en la función BrowseDir en el control ActiveX(1) lttmb14E.ocx o (2) LTRTM14e.DLL en LeadTools Raster Thumbnail Object Library 14.5.0.44 permiet a atacantes remotos ejecutar código de su elección a través de argumentos largos. |