Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3195▲ 602 respecto a la semana anterior
Críticas / altas1504▲ 111 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)241▲ 227 respecto a la semana anterior
12.003 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (4) | 0.15% | — | Samsung Device Health Manager ServiceAI | 8/4/2025 | 17/6/2026 | La gestión inadecuada de permisos insuficientes en el servicio Samsung Device Health Manager anterior a SMR Apr-2025 Release 1 permite que atacantes locales accedan al proveedor en SDMHS. | |
| Modificada | Alta (8.8) | 0.18% | — | Wedevs WP Project Manager | 4/4/2025 | 17/6/2026 | La vulnerabilidad de Cross Site Request Forgery (CSRF) en weDevs WP Project Manager permite Cross Site Request Forgery. Este problema afecta a WP Project Manager desde la versión n/a hasta la 2.6.22. | |
| Aplazada | Media (5.3) | 0.49% | — | Wp-eventmanager WP Event ManagerAI | 4/4/2025 | 17/6/2026 | Vulnerabilidad de falta de autorización en WP Event Manager WP Event Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Event Manager desde la versión n/d hasta la 3.1.47. | |
| Aplazada | Alta (7.5) | 1.1% | — | Rameez Iqbal Real Estate ManagerAI | 4/4/2025 | 17/6/2026 | Vulnerabilidad de control inadecuado del nombre de archivo para declaraciones Include/Require en programas PHP ('Inclusión remota de archivos PHP') en Rameez Iqbal Real Estate Manager permite la inclusión local de archivos en PHP. Este problema afecta a Real Estate Manager desde n/d hasta la versión 7.3. | |
| Modificada | Alta (8.8) | 0.78% | — | Joomsky JS JOB Manager | 4/4/2025 | 17/6/2026 | Vulnerabilidad de control inadecuado del nombre de archivo para declaraciones Include/Require en programas PHP ('Inclusión remota de archivos PHP') en JoomSky JS Job Manager permite la inclusión local de archivos PHP. Este problema afecta al Administrador de tareas JS desde n/d hasta la versión 2.0.2. | |
| Aplazada | Media (5.9) | 0.41% | — | Data443 Risk Mitigation INC Intelly-posts-footer-managerAI | 4/4/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Data443 Risk Migitation, Inc. Posts Footer Manager permite XSS almacenado. Este problema afecta al gestor de pie de página de publicaciones desde n/d hasta la versión 2.2.0. | |
| Aplazada | Alta (7.6) | 0.63% | — | Eleopard Behance Portfolio ManagerAI | 4/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en eleopard Behance Portfolio Manager permite la inyección SQL ciega. Este problema afecta a Behance Portfolio Manager desde n/d hasta la versión 1.7.4. | |
| Aplazada | Alta (7.1) | 0.21% | — | Otwthemes Sidebar Manager LightAI | 4/4/2025 | 17/6/2026 | La vulnerabilidad de Cross Site Request Forgery (CSRF) en OTWthemes Sidebar Manager Light permite Cross Site Request Forgery. Este problema afecta a Sidebar Manager Light desde n/d hasta la versión 1.1.8. | |
| Aplazada | Media (5.4) | 0.37% | — | WEB Ready NOW WR Price List Manager FOR WoocommerceAI | 3/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Web Ready Now WR Price List Manager para Woocommerce permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WR Price List Manager para Woocommerce desde n/d hasta la versión 1.0.8. | |
| Aplazada | Media (6.5) | 0.38% | — | Otwthemes Widget Manager LightAI | 3/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en OTWthemes Widget Manager Light permite acceder a funcionalidades no restringidas correctamente por las ACL. Este problema afecta a Widget Manager Light desde n/d hasta la versión 1.18. | |
| Aplazada | Media (6.4) | 0.34% | — | Manuel Schmalstieg Minimalistic Event ManagerAI | 3/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Manuel Schmalstieg Minimalistic Event Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Minimalistic Event Manager desde n/d hasta la versión 1.1.1. | |
| Analizada | Media (4.8) | 0.29% | — | Cisco Evolved Programmable Network ManagerCisco Prime Infrastructure | 2/4/2025 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración web de Cisco Evolved Programmable Network Manager (EPNM) y Cisco Prime Infrastructure podría permitir que un atacante remoto autenticado realice un ataque de cross-site scripting (XSS) almacenado contra los usuarios de la interfaz de un sistema afectado. La… | |
| Analizada | Media (6.1) | 0.32% | — | Cisco Prime InfrastructureCisco Evolved Programmable Network Manager | 2/4/2025 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración web de Cisco Evolved Programmable Network Manager (EPNM) y Cisco Prime Infrastructure podría permitir que un atacante remoto no autenticado realice un ataque de cross-site scripting (XSS) almacenado contra un usuario de la interfaz en un dispositivo afectado. Esta… | |
| Analizada | Media (4.3) | 0.31% | — | Jenkins Cadence Vmanager | 2/4/2025 | 17/6/2026 | Jenkins Cadence Vmanager Plugin 4.0.0-282.V5096A_C2DB_275 y tiendas anteriores Verisium Manager Vapi Keys no encriptadas en los archivos de Job Config.xml en el controlador Jenkins donde los usuarios pueden verlos con una lectura extendida, o acceso al control del controlador Jenkins sistema. | |
| Aplazada | Alta (7.1) | 0.31% | — | Wisdomlogix Solutions PVT LTD Fonts Manager Custom FontsAI | 1/4/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Wisdomlogix Solutions Pvt. Ltd. Fonts Manager | Custom Fonts permite XSS reflejado. Este problema afecta a Fonts Manager | Custom Fonts: desde n/d hasta la versión 1.2. | |
| Aplazada | Alta (8.8) | 0.66% | — | Magepeopleteam WP TravellyAIMagepeopleteam Tour Booking ManagerAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de deserialización de datos no confiables en magepeopleteam WpTravelly permite la inyección de objetos. Este problema afecta a WpTravelly desde n/d hasta la versión 1.8.7. | |
| Modificada | Media (5.3) | 0.34% | — | Joomsky JS JOB Manager | 1/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en JoomSky JS Job Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Administrador de tareas JS desde la versión n/d hasta la 2.0.2. | |
| Modificada | Media (5.4) | 0.38% | — | Joomsky JS JOB Manager | 1/4/2025 | 17/6/2026 | Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en JoomSky JS Job Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Administrador de tareas JS desde la versión n/d hasta la 2.0.2. | |
| Aplazada | Media (5.3) | 0.34% | — | Pickplugins JOB Board ManagerAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en PickPlugins Job Board Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Administrador de Bolsa de Trabajo desde la versión n/d hasta la 2.1.60. | |
| Aplazada | Media (5.3) | 0.45% | — | Matthewrubin Review ManagerAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en matthewrubin Review Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Administrador de Revisión desde la versión n/d hasta la 2.2.0. | |
| Aplazada | Media (6.5) | 0.36% | — | Otwthemes Content Manager LightAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en OTWthemes Content Manager Light permite XSS almacenado. Este problema afecta a Content Manager Light desde n/d hasta la versión 3.2. | |
| Aplazada | Alta (8.8) | 0.68% | — | Mdjm Mobile DJ ManagerAI | 1/4/2025 | 17/6/2026 | Vulnerabilidad de deserialización de datos no confiables en MDJM MDJM Event Management permite la inyección de objetos. Este problema afecta a MDJM Event Management desde n/d hasta la versión 1.7.5.2. | |
| Aplazada | Alta (8.6) | 0.61% | — | Creativemindssolutions CM Download ManagerAI | 1/4/2025 | 17/6/2026 | Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en CreativeMindsSolutions CM Download Manager permite el Path Traversal. Este problema afecta a CM Download Manager desde n/d hasta la versión 2.9.6. | |
| Analizada | Media (4.1) | 0.52% | — | Lana Downloads Manager | 1/4/2025 | 17/6/2026 | El complemento Lana Downloads Manager de WordPress anterior a la versión 1.10.0 no valida la entrada del usuario utilizada en una ruta, lo que podría permitir a los usuarios con un rol de administrador realizar ataques de Path Traversal y descargar archivos arbitrarios en el servidor. | |
| Aplazada | Alta (7.5) | 0.67% | — | Rockwellautomation Verve Asset ManagerAI | 31/3/2025 | 17/6/2026 | Existe una vulnerabilidad en Rockwell Automation Verve Asset Manager debido a una depuración insuficiente de variables. Una parte de la interfaz web administrativa de la función Inventario de Dispositivos sin Agente (ADI) heredada de Verve (obsoleta desde la versión 1.36) permite a los usuarios modificar una variable… |