Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3224▲ 662 respecto a la semana anterior
Críticas / altas1515▲ 132 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
8647 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (5.4) | 0.15% | — | Kamleshyadav Pixel Wordpress Form Builder Plugin AND AutoresponderAI | 16/5/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en kamleshyadav Pixel WordPress Form BuilderPlugin & Autoresponder permite Cross-Site Request Forgery. Este problema afecta a Pixel WordPress Form Builder, desde n/d hasta la versión 1.0.2. | |
| Analizada | Media (5.9) | 0.25% | — | Kaliforms Kali Forms | 16/5/2025 | 17/6/2026 | El complemento Contact Form builder with drag & drop for WordPress de WordPress anterior a la versión 2.4.3 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como los colaboradores, realizar ataques de Cross-Site Scripting almacenado. | |
| Analizada | Media (4.3) | 0.29% | — | IBM Infosphere Information ServerIBM Infosphere Information Server ON Cloud | 15/5/2025 | 17/6/2026 | IBM InfoSphere Information Server 11.7 podría revelar información confidencial a un usuario autenticado que podría contribuir a futuros ataques contra el sistema a través de una lista de directorios. | |
| Analizada | Media (4.8) | 0.36% | — | Wpeverest Everest Forms | 15/5/2025 | 17/6/2026 | El complemento Everest Forms para WordPress anterior a la versión 3.0.3.1 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados como el administrador realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está… | |
| Analizada | Media (4.8) | 0.33% | — | Codepeople Calculated Fields Form | 15/5/2025 | 17/6/2026 | El complemento Calculated Fields Form de WordPress anterior a la versión 5.2.64 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados como el administrador realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está… | |
| Analizada | Media (4.8) | 0.33% | — | 10web Form Maker | 15/5/2025 | 17/6/2026 | El complemento Form Maker de 10Web para WordPress anterior a la versión 1.15.33 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados como el administrador realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está… | |
| Modificada | Baja (3.5) | 0.34% | — | Buddyboss Platform | 15/5/2025 | 17/6/2026 | El complemento de buddyboss-platform de WordPress anterior a la versión 2.7.60 carece de controles de acceso adecuados y permite que un usuario que haya iniciado sesión vea comentarios en publicaciones privadas. | |
| Analizada | Media (4.3) | 0.19% | — | Raiserweb Competition Form | 15/5/2025 | 17/6/2026 | El complemento Competition Form de WordPress hasta la versión 2.0 no tiene una verificación CSRF activada al actualizar sus configuraciones, lo que podría permitir a los atacantes hacer que un administrador que haya iniciado sesión las cambie mediante un ataque CSRF. | |
| Analizada | Media (4.8) | 0.33% | — | Wpkube Simple Basic Contact Form | 15/5/2025 | 17/6/2026 | El complemento Simple Basic Contact Form de WordPress anterior a 20250114 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados como el administrador realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está… | |
| Analizada | Media (5.4) | 0.34% | — | Reputeinfosystems Arforms | 15/5/2025 | 17/6/2026 | El complemento Contact Form, Survey, Quiz & Popup Form Builder de WordPress anterior a la versión 1.7.1 no depura ni escapa algunos parámetros al mostrarlos en la página, lo que podría permitir que usuarios no autenticados realicen ataques de Cross-Site Scripting. | |
| Analizada | Media (4.8) | 0.33% | — | Themehunk Contact Form & Lead Form Elementor Builder | 15/5/2025 | 17/6/2026 | El complemento Responsive Contact Form Builder & Lead Generation Plugin de WordPress anterior a la versión 1.9.8 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting almacenado incluso… | |
| Analizada | Baja (2.7) | 0.42% | — | Spiderteams Applyonline - Application Form Builder AND Manager | 15/5/2025 | 17/6/2026 | El complemento ApplyOnline de WordPress anterior a la versión 2.6.3 no protege los archivos cargados durante el proceso de solicitud, lo que permite que usuarios no autenticados accedan a ellos y a cualquier información privada que contengan. | |
| Analizada | Media (4.8) | 0.33% | — | Happyforms | 15/5/2025 | 17/6/2026 | El complemento Happyforms para WordPress anterior a la versión 1.26.3 no depura ni escapa algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está permitida… | |
| Aplazada | Media (5.5) | 0.25% | — | Ninja Forms WebhooksAI | 14/5/2025 | 17/6/2026 | El complemento Ninja Forms Webhooks para WordPress es vulnerable a Server-Side Request Forgery en todas las versiones hasta la 3.0.7 incluida, a través de la funcionalidad de webhook de formulario. Esto permite a atacantes autenticados, con acceso de administrador o superior, realizar solicitudes web a ubicaciones… | |
| Aplazada | Media (5.1) | 0.21% | — | Intel Tiber Edge PlatformAI | 13/5/2025 | 17/6/2026 | Los permisos de ejecución asignados incorrectamente para algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform pueden permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso adyacente. | |
| Aplazada | Media (6) | 0.18% | — | Intel Tiber Edge PlatformAI | 13/5/2025 | 17/6/2026 | La exposición de información confidencial a un actor no autorizado para algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform puede permitir que un usuario autenticado habilite potencialmente la divulgación de información a través del acceso local. | |
| Aplazada | Media (5.1) | 0.23% | — | Intel Tiber Edge PlatformAIIntel Edge OrchestratorAI | 13/5/2025 | 17/6/2026 | La verificación de condiciones inadecuadas para algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform puede permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso adyacente. | |
| Aplazada | Media (5.3) | 0.23% | — | Intel Tiber Edge PlatformAIIntel Edge OrchestratorAI | 13/5/2025 | 17/6/2026 | Un control de acceso inadecuado para algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform puede permitir que un usuario no autenticado potencialmente habilite la divulgación de información a través del acceso adyacente. | |
| Aplazada | Alta (8.8) | 0.15% | — | Intel Tiber Edge PlatformAI | 13/5/2025 | 17/6/2026 | Los permisos de ejecución asignados incorrectamente para algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform pueden permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local. | |
| Aplazada | Media (5.1) | 0.09% | — | Intel Tiber Edge PlatformAI | 13/5/2025 | 17/6/2026 | La fortaleza de cifrado inadecuada de algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform puede permitir que un usuario autenticado potencialmente habilite la escalada de privilegios a través del acceso adyacente. | |
| Aplazada | Baja (2) | 0.14% | — | Intel Tiber Edge PlatformAI | 13/5/2025 | 17/6/2026 | Una falla en el mecanismo de protección de algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local. | |
| Aplazada | Media (6.9) | 0.25% | — | Intel Tiber Edge PlatformAI | 13/5/2025 | 17/6/2026 | La exposición de información confidencial a un actor no autorizado para algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform puede permitir que un usuario autenticado habilite potencialmente la divulgación de información a través del acceso adyacente. | |
| Aplazada | Baja (2.1) | 0.23% | — | Intel Tiber Edge PlatformAI | 13/5/2025 | 17/6/2026 | El consumo descontrolado de recursos de algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso adyacente. | |
| Aplazada | Media (5.1) | 0.23% | — | Intel Tiber Edge PlatformAI | 13/5/2025 | 17/6/2026 | Los permisos de ejecución asignados incorrectamente para algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform pueden permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso adyacente. | |
| Aplazada | Media (5.7) | 0.15% | — | Intel Tiber Edge PlatformAI | 13/5/2025 | 17/6/2026 | La exposición de información confidencial a un actor no autorizado para algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform puede permitir que un usuario autenticado habilite potencialmente la divulgación de información a través del acceso local. |