Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3102▲ 66 respecto a la semana anterior
Críticas / altas1415▼ 124 respecto a la semana anterior
Nueva explotación activa (KEV)6▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)162▼ 10 respecto a la semana anterior
3392 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 1.9% | — | Pressified Sendpress | 26/9/2019 | 17/6/2026 | El plugin sendpress versiones anteriores a 1.2 para WordPress, presenta una inyección SQL por medio del parámetro listid de wp-admin/admin.php?page=sp-queue. | |
| Modificada | Media (6.5) | 0.87% | — | Thealpinepress Alpine-photo-tile-for-instagram | 26/9/2019 | 17/6/2026 | El plugin alpine-photo-tile-for-instagram versiones anteriores a 1.2.7.6 para WordPress, presenta una vulnerabilidad de tipo CSRF con un XSS resultante por medio del parámetro tab de wp-admin/options-general.php?page=alpine-photo-tile-for-instagram-settings. | |
| Modificada | Media (5.4) | 0.68% | — | Byonepress Social Locker | 26/9/2019 | 17/6/2026 | El plugin social-locker versiones anteriores a 4.2.5 para WordPress, presenta una vulnerabilidad de tipo CSRF con un XSS resultante por medio del parámetro licensekey de wp-admin/edit.php?post_type=opanda-item&page=license-manager-sociallocker-next. | |
| Modificada | Media (6.1) | 1.0% | — | Onthegosystems Sitepress-multilingual-cms | 26/9/2019 | 17/6/2026 | El plugin sitepress-multilingual-cms (WPML) versiones 2.9.3 hasta 3.2.6 para WordPress, presenta una vulnerabilidad de tipo XSS por medio del encabezado HTTP Accept-Language. | |
| Modificada | Media (5.4) | 1.2% | — | Blubrry Powerpress | 26/9/2019 | 17/6/2026 | El plugin Blubrry PowerPress Podcasting versión 6.0.4 para WordPress, presenta una vulnerabilidad de tipo XSS por medio del parámetro tab. | |
| Modificada | Alta (8.8) | 1.9% | — | Typomedia Wordpress Meta Robots | 20/9/2019 | 17/6/2026 | El plugin wordpress-meta-robots versiones hasta 2.1 para WordPress, presenta una inyección de texto SQL del archivo wp-admin/post-new.php. | |
| Modificada | Media (6.1) | 0.98% | — | Agentevolution Impress Listings | 20/9/2019 | 17/6/2026 | El plugin wp-lists versiones anteriores a 2.0.2 para WordPress, presenta una vulnerabilidad de tipo XSS del archivo includes/views/single-listing.php. | |
| Modificada | Crítica (9.8) | 2.2% | — | Dynamicpress Neosense | 13/9/2019 | 17/6/2026 | El tema Neosense versiones anteriores a 1.8 para WordPress, presenta una carga de archivos sin restricciones de qquploader. | |
| Modificada | Alta (8.8) | 0.85% | — | Ultra-prod Wordpress Ultra Simple Paypal Shopping Cart | 12/9/2019 | 17/6/2026 | Una vulnerabilidad de tipo cross-site request forgery (CSRF) en WordPress Ultra Simple Paypal Shopping Cart versiones v4.4 y anteriores, permite a atacantes remotos secuestrar la autenticación de administradores por medio de vectores no especificados. | |
| Modificada | Media (5.4) | 5.2% | 💥 Exploit | WordpressDebian Linux | 11/9/2019 | 17/6/2026 | WordPress versiones anteriores a 5.2.3, permite un ataque de tipo XSS en las vistas previas de publicaciones por parte de usuarios autenticados. | |
| Modificada | Media (6.1) | 2.2% | — | WordpressDebian Linux | 11/9/2019 | 17/6/2026 | WordPress versiones anteriores a 5.2.3, presenta un problema con el saneamiento de la URL en la función wp_kses_bad_protocol_once en el archivo wp-includes/kses.php, lo que puede conllevar a ataques de tipo cross-site scripting (XSS). | |
| Modificada | Media (6.1) | 1.8% | — | WordpressDebian Linux | 11/9/2019 | 17/6/2026 | WordPress versiones anteriores a 5.2.3, permite un ataque de tipo XSS reflejado en el dashboard. | |
| Modificada | Media (6.1) | 2.5% | — | WordpressDebian Linux | 11/9/2019 | 17/6/2026 | En WordPress versiones anteriores a 5.2.3, la comprobación y el saneamiento de una URL en la función wp_validate_redirect en el archivo wp-includes/pluggable.php podría conllevar a un redireccionamiento abierto. | |
| Modificada | Media (6.1) | 1.9% | — | WordpressDebian Linux | 11/9/2019 | 17/6/2026 | WordPress versiones anteriores a 5.2.3, permite un ataque de tipo XSS en las vistas previas de shortcode. | |
| Modificada | Media (6.1) | 1.8% | — | WordpressDebian Linux | 11/9/2019 | 17/6/2026 | WordPress versiones anteriores a 5.2.3, permite un ataque de tipo XSS en los comentarios almacenados. | |
| Modificada | Media (6.1) | 1.5% | — | WordpressDebian Linux | 11/9/2019 | 17/6/2026 | WordPress versiones anteriores a 5.2.3, permite un ataque de tipo XSS en cargas multimedia porque wp_ajax_upload_attachment es manejado inapropiadamente. | |
| Modificada | Alta (7.5) | 1.5% | — | Cisco Unified Contact Center Express | 5/9/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Unified Contact Center Express (Unified CCX) podría permitir a un atacante remoto no autenticado omitir los controles de acceso y conducir un ataque de tipo server-side request forgery (SSRF) en un sistema de destino. La vulnerabilidad es debido a la comprobación inapropiada de la entrada… | |
| Modificada | Media (6.5) | 1.5% | 💥 PoC | Espressif Arduino-esp32Espressif Esp-idfEspressif Esp8266 Nonos SDK | 4/9/2019 | 17/6/2026 | La implementación de peer EAP en Espressif ESP-IDF versiones 2.0.0 hasta 4.0.0 y ESP8266_NONOS_SDK versiones 2.2.0 hasta 3.1.0, procesa los mensajes EAP Success antes de cualquier completación o fallo del método EAP, lo que permite a los atacantes en un radio de alcance causar una denegación de servicio (bloqueo) por… | |
| Modificada | Media (6.5) | 1.3% | — | Espressif Arduino Esp8266Espressif Esp8266 Nonos SDK | 4/9/2019 | 17/6/2026 | La implementación del cliente 802.11 mac en Espressif ESP8266_NONOS_SDK versiones 2.2.0 hasta 3.1.0, no comprueba correctamente el conteo de lista de la suite RSN AuthKey en tramas beacon, respuestas de sonda y respuestas de asociación, lo que permite a atacantes dentro de un radio de alcance causar una denegación de… | |
| Modificada | Alta (8.1) | 0.88% | — | Espressif Esp-idfEspressif Esp8266 Nonos SDK | 4/9/2019 | 17/6/2026 | La implementación de un peer EAP en Espressif ESP-IDF versiones 2.0.0 hasta 4.0.0 y ESP8266_NONOS_SDK versiones 2.2.0 hasta 3.1.0, permite la instalación de una Pairwise Master Key (PMK) cero después de la completación de cualquier método de autenticación EAP, lo que permite a atacantes dentro de un radio de alcance… | |
| Modificada | Crítica (9.8) | 2.2% | — | Wpbrigade Loginpress | 3/9/2019 | 17/6/2026 | El plugin LoginPress en versiones anteriores a la 1.1.4 para WordPress tiene una inyección SQL mediante una importación de configuraciones. | |
| Modificada | Media (4.3) | 0.89% | — | Wpbrigade Loginpress | 3/9/2019 | 17/6/2026 | El plugin LoginPress en versiones anteriores a la 1.1.4 para WordPress no tiene verificación de capacidad para actualizaciones de configuraciones. | |
| Modificada | Media (5.4) | 0.79% | — | Bitwise-it Webp Express | 30/8/2019 | 17/6/2026 | El plugin webp-express anterior a la versión 0.14.8 para WordPress ha almacenado XSS. | |
| Modificada | Alta (7.5) | 16% | — | Apache Commons CompressFedoraproject FedoraOracle Banking PaymentsOracle Banking Platform+15 | 30/8/2019 | 17/6/2026 | El algoritmo de codificación de nombre de archivo utilizado internamente en Apache Commons Compress versiones 1.15 hasta 1.18, puede entrar en un bucle infinito cuando se enfrenta a entradas especialmente diseñadas. Esto puede conllevar a un ataque de denegación de servicio si un atacante puede elegir los nombres de… | |
| Modificada | Media (5.4) | 1.1% | — | Shapepress WP Dsgvo Tools | 29/8/2019 | 17/6/2026 | El plugin shapepress-dsgvo versiones anteriores a 2.2.19 para WordPress, presenta una vulnerabilidad de tipo XSS de wp-admin/admin-ajax.php?action=admin-common-settings&admin_email=. |