Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3224▲ 662 respecto a la semana anterior
Críticas / altas1515▲ 132 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
12.002 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 0.31% | — | Zephyr-one Zephyr Project Manager | 17/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Dylan James Zephyr Project Manager permite XSS reflejado. Este problema afecta a Zephyr Project Manager desde n/d hasta la versión 3.3.101. | |
| Aplazada | Alta (7.1) | 0.29% | — | Wpexperts License Manager FOR WoocommerceAI | 17/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WPExperts.io License Manager para WooCommerce permite XSS reflejado. Este problema afecta a License Manager para WooCommerce desde n/d hasta la versión 3.0.9. | |
| Aplazada | Media (6.5) | 0.27% | — | Jobscore JOB ManagerAI | 17/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en JobScore Job Manager permite XSS almacenado. Este problema afecta a Job Manager desde n/d hasta la versión 2.2. | |
| Aplazada | Alta (7) | 0.19% | — | Opentext Secure Content ManagerAI | 17/4/2025 | 17/6/2026 | La vulnerabilidad del elemento de ruta de búsqueda no controlada en OpenText Secure Content Manager para Windows permite la carga lateral de DLL. Este problema afecta a Secure Content Manager: versión 23.4. Los usuarios finales podrían explotar esta vulnerabilidad para ejecutar código malicioso en el contexto de… | |
| Aplazada | Alta (8.7) | 0.33% | — | Opentext Operations Bridge ManagerAIOpentext Operations Bridge SuiteAIOpentext UcmdbAI | 17/4/2025 | 17/6/2026 | La vulnerabilidad de uso incorrecto de APIs privilegiadas en OpenText™ Operations Bridge Manager, OpenText™ Operations Bridge Suite (Containerized), OpenText™ UCMDB ( Classic and Containerized) permite la escalada de privilegios. Esta vulnerabilidad podría permitir a atacantes autenticados elevar los privilegios de… | |
| Analizada | Crítica (10) | 99% | ⚠ Explotación activa💥 Exploit | Erlang/otpCisco Confd BasicCisco Network Services OrchestratorCisco Cloud Native Broadband Network Gateway+19 | 16/4/2025 | 17/6/2026 | Erlang/OTP es un conjunto de librerías para el lenguaje de programación Erlang. En versiones anteriores a OTP-27.3.3, OTP-26.2.5.11 y OTP-25.3.2.20, un servidor SSH podía permitir a un atacante realizar una ejecución remota de código (RCE) sin autenticación. Al explotar una falla en la gestión de mensajes del… | |
| Aplazada | Media (5.4) | 0.35% | — | Dylan James Zephyr Project ManagerAI | 16/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Dylan James Zephyr Project Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Zephyr Project Manager desde la versión n/d hasta la 3.3.200. | |
| Aplazada | Media (6.5) | 0.35% | — | Sukimalab Attendance ManagerAI | 16/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en tnomi Attendance Manager permite XSS almacenado. Este problema afecta a Attendance Manager desde n/d hasta la versión 0.6.2. | |
| Aplazada | Alta (7.5) | 0.64% | — | Magepeopleteam Booking AND Rental Manager FOR WoocommerceAI | 15/4/2025 | 17/6/2026 | Vulnerabilidad de control inadecuado del nombre de archivo para declaraciones Include/Require en programas PHP ('Inclusión remota de archivos PHP') en magepeopleteam Booking and Rental Manager permite la inclusión local de archivos en PHP. Este problema afecta a Booking and Rental Manager desde n/d hasta la versión… | |
| Modificada | Media (6.8) | 0.50% | — | Oracle Mysql ClusterOracle Mysql ClientNetapp Active IQ Unified ManagerNetapp Snapcenter | 15/4/2025 | 17/6/2026 | Vulnerabilidad en el producto Cliente MySQL de Oracle MySQL (componente: Cliente: mysqldump). Las versiones compatibles afectadas son 8.0.0-8.0.41, 8.4.0-8.4.4 y 9.0.0-9.2.0. Esta vulnerabilidad, difícil de explotar, permite a un atacante con pocos privilegios y acceso a la red a través de múltiples protocolos… | |
| Analizada | Media (5.4) | 0.36% | — | Oracle Peoplesoft Enterprise HCM Talent Acquisition Manager | 15/4/2025 | 17/6/2026 | Vulnerabilidad en PeopleSoft Enterprise HCM Talent Acquisition Manager de Oracle PeopleSoft (componente: Oferta de empleo). La versión compatible afectada es la 9.2. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con pocos privilegios y acceso a la red a través de HTTP comprometer PeopleSoft… | |
| Analizada | Alta (8.5) | 1.8% | — | Rockwellautomation Thinmanager | 15/4/2025 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio en Rockwell Automation ThinManager. El software no verifica adecuadamente el resultado de la asignación de memoria al procesar mensajes de tipo 18. Si se explota, un atacante podría provocar una denegación de servicio en el software objetivo. | |
| Analizada | Alta (8.5) | 0.30% | — | Rockwellautomation Thinmanager | 15/4/2025 | 17/6/2026 | Existe una vulnerabilidad de escalada de privilegios en Rockwell Automation ThinManager. Al iniciarse el software, se eliminan archivos de la carpeta temporal, lo que provoca que la entrada de control de acceso del directorio herede los permisos del directorio principal. Si se explota, un atacante podría heredar… | |
| Analizada | Media (5.3) | 0.51% | — | Zerowdd Studentmanager | 14/4/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como crítica en ZeroWdd/code-projects studentmanager 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /getTeacherList. La manipulación provoca una autorización indebida. El ataque puede iniciarse remotamente. Se ha hecho público el exploit y puede que sea… | |
| Analizada | Media (5.1) | 0.59% | — | Huanfenz Studentmanager | 14/4/2025 | 17/6/2026 | Se detectó una vulnerabilidad crítica en huanfenz/code-projects StudentManager 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /upload/uploadArticle.do del componente "Administración de Anuncios". La manipulación del argumento "File" permite la carga sin restricciones. El ataque puede iniciarse… | |
| Analizada | Media (5.3) | 0.49% | — | Huanfenz Studentmanager | 14/4/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como problemática en huanfenz/code-projects StudentManager (hasta la versión 1.0). Esta afecta a una parte desconocida del componente Teacher String Handler. La manipulación da lugar a una autorización indebida. Es posible iniciar el ataque de forma remota. Se ha hecho… | |
| Analizada | Media (5.4) | 0.31% | — | Wedevs WP Project Manager | 11/4/2025 | 17/6/2026 | El plugin WP Project Manager para WordPress es vulnerable a Cross-Site Scripting almacenado al subir archivos SVG en todas las versiones hasta la 2.6.22 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de autor o superior, inyectar… | |
| Modificada | Alta (8.1) | 0.94% | — | Joomsky JS JOB Manager | 11/4/2025 | 17/6/2026 | La vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en JoomSky JS Job Manager permite la inclusión de archivos locales PHP. Este problema afecta a JS Job Manager: desde n/d hasta 2.0.2. | |
| Aplazada | Alta (8.8) | 0.56% | — | Eazyplugins Eazy Plugin ManagerAI | 11/4/2025 | 17/6/2026 | Vulnerabilidad de autorización faltante en EazyPlugins Eazy Plugin Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Eazy Plugin Manager: desde n/a hasta 4.3.0. | |
| Aplazada | Alta (8.8) | 1.0% | — | Pickplugins JOB Board ManagerAI | 11/4/2025 | 17/6/2026 | La vulnerabilidad de deserialización de datos no confiables en PickPlugins Job Board Manager permite la inyección de objetos. Este problema afecta a Job Board Manager: desde n/d hasta 2.1.60. | |
| Aplazada | Alta (7.5) | 0.56% | — | Anytrack Affiliate Link ManagerAI | 11/4/2025 | 17/6/2026 | La vulnerabilidad de autorización faltante en NotFound AnyTrack Affiliate Link Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a AnyTrack Affiliate Link Manager: desde n/d hasta 1.0.4. | |
| Aplazada | Alta (8.1) | 0.68% | — | Rameez Iqbal Real Estate ManagerAIPHPAI | 10/4/2025 | 17/6/2026 | Vulnerabilidad de control inadecuado del nombre de archivo para declaraciones Include/Require en programas PHP ('Inclusión remota de archivos PHP') en Rameez Iqbal Real Estate Manager permite la inclusión local de archivos en PHP. Este problema afecta a Real Estate Manager desde n/d hasta la versión 7.3. | |
| Aplazada | Alta (7.1) | 0.19% | — | Sandor Kovacs Simple Post Meta ManagerAI | 9/4/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Sandor Kovacs Simple Post Meta Manager permite XSS reflejado. Este problema afecta a Simple Post Meta Manager desde n/d hasta la versión 1.0.9. | |
| Aplazada | Media (6.5) | 0.40% | — | Robert Noakes NAV Menu ManagerAI | 9/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Robert Noakes Nav Menu Manager permite XSS almacenado. Este problema afecta al Administrador de Menús de Navegación desde la versión n/d hasta la 3.2.5. | |
| Analizada | Alta (7.2) | 0.46% | — | Horvey Library-manager | 9/4/2025 | 17/6/2026 | horvey Library-Manager v1.0 es vulnerable a la inyección SQL en Admin/Controller/BookController.class.php. |