Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4673▼ 621 respecto a la semana anterior
Críticas / altas1804▼ 1278 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)810▲ 707 respecto a la semana anterior
Más filtros
2397 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.3) | 0.39% | — | Cmsjunkie J-businessdirectoryAI | 19/8/2026 | 26/8/2026 | Extensión de Joomla - cmsjunkie.com - Inyección SQL en la búsqueda de viajes en J-BusinessDirectory < 6.2.3 - Las palabras clave de búsqueda y ORDER BY se concatenaban en SQL. La 6.2.3 entrecomilla las palabras clave y aplica una lista de permitidos a la cláusula de ordenación. | |
| Aplazada | Alta (7.5) | 0.42% | — | Cmsjunkie J-businessdirectoryAIJoomlaAI | 19/8/2026 | 26/8/2026 | Extensión de Joomla - cmsjunkie.com - Relé de correo abierto en J-BusinessDirectory < 6.2.3 - La dirección del destinatario se tomaba de la solicitud (contact_id_offer / contact_id_event) en lugar del registro de la oferta/evento del lado del servidor, por lo que se podía enviar correo a una dirección arbitraria. | |
| Aplazada | Media (4.6) | 0.21% | — | Cmsjunkie J-business DirectoryAI | 19/8/2026 | 26/8/2026 | Extensión de Joomla - cmsjunkie.com - Falsificación de solicitudes entre sitios (CSRF) en J-BusinessDirectory < 6.2.3 - Faltaban tokens en muchas tareas AJAX/que cambian el estado: formularios de contacto/presupuesto, carrito, marcadores, cargas, mensajes, generación de texto con IA y varias acciones de administrador… | |
| Aplazada | Media (6.9) | 0.41% | — | Cmsjunkie J-business DirectoryAI | 19/8/2026 | 26/8/2026 | Extensión de Joomla - cmsjunkie.com - Referencia directa a objetos insegura (múltiples acciones del frontend/API) en J-BusinessDirectory < 6.2.3 | |
| Aplazada | Media (6.9) | 0.41% | — | Cmsjunkie J-businessdirectoryAI | 19/8/2026 | 26/8/2026 | Extensión de Joomla - cmsjunkie.com - Apropiación no autenticada de la propiedad de listados en J-BusinessDirectory < 6.2.3 - La propiedad podía cambiarse usando ID de empresa y de usuario proporcionados por el atacante, incluso en listados que ya tenían propietario. La 6.2.3 vincula la acción al usuario autenticado y… | |
| Aplazada | Crítica (10) | 0.43% | — | JoomlaAICmsjunkie J-businessdirectoryAI | 19/8/2026 | 26/8/2026 | Extensión de Joomla - cmsjunkie.com - Carga / eliminación arbitraria de archivos (recorrido de directorios) en J-BusinessDirectory < 6.2.3 - La carga/eliminación aceptaba una raíz controlada por el cliente (_path_type podía apuntar a los árboles site/admin del componente), no aplicaba la contención de rutas y usaba… | |
| Aplazada | Media (5.3) | 0.34% | — | Wpdirectorykit WP Directory KITAI | 19/8/2026 | 26/8/2026 | El plugin WP Directory Kit de WordPress antes de la 1.5.7 no realiza ninguna comprobación de autorización en una de sus acciones AJAX públicas y devuelve filas de la base de datos sin filtrar, lo que permite a atacantes no autenticados obtener los nombres de usuario y las direcciones de correo electrónico de los… | |
| Analizada | Baja (3.3) | 0.16% | — | Oracle Agile PLM Mcad Connector | 18/8/2026 | 25/8/2026 | Vulnerabilidad en el producto Oracle Agile PLM MCAD Connector de Oracle Supply Chain (componente: CAX Client). La versión compatible afectada es la 3.6. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con inicio de sesión en la infraestructura donde se ejecuta Oracle Agile PLM MCAD… | |
| Analizada | Media (4.8) | 0.25% | — | Oracle Agile PLM Mcad Connector | 18/8/2026 | 25/8/2026 | Vulnerabilidad en el producto Oracle Agile PLM MCAD Connector de Oracle Supply Chain (componente: CAX Client). La versión compatible afectada es la 3.6. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos con acceso a la red a través de HTTP comprometer Oracle Agile PLM MCAD Connector.… | |
| Analizada | Media (5.3) | 0.34% | — | Oracle Agile PLM Mcad Connector | 18/8/2026 | 25/8/2026 | Vulnerabilidad en el producto Oracle Agile PLM MCAD Connector de Oracle Supply Chain (componente: CAX Client). La versión compatible afectada es la 3.6. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Agile PLM MCAD Connector. Los… | |
| Analizada | Media (6.8) | 0.17% | — | Oracle Mysql Connector/odbc | 18/8/2026 | 2/9/2026 | Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/ODBC). La versión compatible afectada es la 26.7.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con inicio de sesión en la infraestructura donde se ejecuta MySQL Connectors comprometer MySQL… | |
| Analizada | Baja (1.8) | 0.13% | — | Oracle Agile PLM Mcad Connector | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Agile PLM MCAD Connector de Oracle Supply Chain (componente: CAX Client). La versión compatible afectada es la 3.6. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios elevados con inicio de sesión en la infraestructura donde se ejecuta Oracle Agile PLM… | |
| Analizada | Baja (2.5) | 0.12% | — | Oracle Agile PLM Mcad Connector | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Agile PLM MCAD Connector de Oracle Supply Chain (componente: CAX Client). La versión compatible afectada es la 3.6. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos con inicio de sesión en la infraestructura donde se ejecuta Oracle Agile PLM MCAD… | |
| Analizada | Baja (1.9) | 0.13% | — | Oracle Agile PLM Mcad Connector | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Agile PLM MCAD Connector de Oracle Supply Chain (componente: CAX Client). La versión compatible afectada es la 3.6. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios elevados con inicio de sesión en la infraestructura donde se ejecuta Oracle Agile PLM… | |
| Analizada | Baja (3.7) | 0.23% | — | Oracle Agile PLM Mcad Connector | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Agile PLM MCAD Connector de Oracle Supply Chain (componente: CAX Client). La versión compatible afectada es la 3.6. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso al segmento de comunicación física conectado al hardware donde se ejecuta… | |
| Analizada | Media (6.5) | 0.37% | — | Oracle Mysql Connector/odbc | 18/8/2026 | 2/9/2026 | Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/ODBC). La versión compatible afectada es la 26.7.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de múltiples protocolos comprometer MySQL Connectors. Los ataques… | |
| Analizada | Media (4.2) | 0.11% | — | Oracle Agile PLM Mcad Connector | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Agile PLM MCAD Connector de Oracle Supply Chain (componente: CAX Client). La versión compatible afectada es la 3.6. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos con inicio de sesión en la infraestructura donde se ejecuta Oracle Agile PLM MCAD… | |
| Analizada | Media (5.3) | 0.28% | — | Oracle Agile PLM Mcad Connector | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Agile PLM MCAD Connector de Oracle Supply Chain (componente: CAX Client). La versión compatible afectada es la 3.6. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso al segmento de comunicación física conectado al hardware donde se ejecuta… | |
| Analizada | Media (5.3) | 0.32% | — | Oracle Agile PLM Mcad Connector | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Agile PLM MCAD Connector de Oracle Supply Chain (componente: CAX Client). La versión compatible afectada es la 3.6. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Agile PLM MCAD Connector. Los… | |
| Analizada | Media (5.9) | 0.27% | — | Oracle Agile PLM Mcad Connector | 18/8/2026 | 24/8/2026 | Vulnerabilidad en el producto Oracle Agile PLM MCAD Connector de Oracle Supply Chain (componente: CAX Client). La versión compatible afectada es la 3.6. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso al segmento de comunicación física conectado al hardware donde se ejecuta… | |
| Analizada | Media (5.5) | 0.16% | — | Oracle Mysql Connector/odbc | 18/8/2026 | 2/9/2026 | Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/ODBC). La versión compatible afectada es la 26.7.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con inicio de sesión en la infraestructura donde se ejecuta MySQL Connectors comprometer MySQL… | |
| Analizada | Baja (3.3) | 0.14% | — | Oracle Agile PLM Mcad Connector | 18/8/2026 | 25/8/2026 | Vulnerabilidad en el producto Oracle Agile PLM MCAD Connector de Oracle Supply Chain (componente: CAX Client). La versión compatible afectada es la 3.6. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con inicio de sesión en la infraestructura donde se ejecuta Oracle Agile PLM MCAD… | |
| Analizada | Media (4.6) | 0.25% | — | Oracle Agile PLM Mcad Connector | 18/8/2026 | 25/8/2026 | Vulnerabilidad en el producto Oracle Agile PLM MCAD Connector de Oracle Supply Chain (componente: CAX Client). La versión compatible afectada es la 3.6. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso al segmento de comunicación física conectado al hardware donde se… | |
| Analizada | Media (6.5) | 0.35% | — | Oracle Agile PLM Mcad Connector | 18/8/2026 | 25/8/2026 | Vulnerabilidad en el producto Oracle Agile PLM MCAD Connector de Oracle Supply Chain (componente: CAX Client). La versión compatible afectada es la 3.6. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de HTTP comprometer Oracle Agile PLM MCAD Connector.… | |
| Analizada | Alta (7.5) | 0.33% | — | Oracle Agile PLM Mcad Connector | 18/8/2026 | 25/8/2026 | Vulnerabilidad en el producto Oracle Agile PLM MCAD Connector de Oracle Supply Chain (componente: CAX Client). La versión compatible afectada es la 3.6. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos con acceso a la red a través de HTTP comprometer Oracle Agile PLM MCAD Connector.… |