Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3308▲ 670 respecto a la semana anterior
Críticas / altas1549▲ 148 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)253▲ 241 respecto a la semana anterior
23.926 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (4.8) | 0.23% | — | Google TAG Project Google TAG | 31/3/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Drupal Google Tag permite Cross-Site Scripting (XSS). Este problema afecta a Google Tag: desde la versión 0.0.0 hasta la 1.8.0, desde la versión 2.0.0 hasta la 2.0.8. | |
| Analizada | Crítica (9.8) | 0.43% | — | Authenticator Login Project Authenticator Login | 31/3/2025 | 17/6/2026 | La vulnerabilidad de autorización faltante en Drupal Authenticator Login permite la navegación forzada. Este problema afecta al inicio de sesión del autenticador: desde la versión 0.0.0 hasta la 2.0.6. | |
| Analizada | Media (6.8) | 0.18% | — | Matomo Analytics Project Matomo Analytics | 31/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Drupal Matomo Analytics permite Cross-Site Request Forgery. Este problema afecta a Matomo Analytics: desde la versión 0.0.0 hasta la 1.24.0. | |
| Analizada | Media (6.1) | 0.26% | — | Ignition Error Pages Project Ignition Error Pages | 31/3/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Drupal Ignition Error Pages permite Cross-Site Scripting (XSS). Este problema afecta a Ignition Error Pages: desde la versión 0.0.0 hasta la 1.0.4. | |
| Analizada | Alta (8.2) | 0.37% | — | Artificial Intelligence Project Artificial Intelligence | 31/3/2025 | 17/6/2026 | La vulnerabilidad de autorización faltante en Drupal AI (Inteligencia Artificial) permite la navegación forzada. Este problema afecta a AI (Inteligencia Artificial): desde 0.0.0 antes de 1.0.3. | |
| Analizada | Alta (8.8) | 0.22% | — | Artificial Intelligence Project Artificial Intelligence | 31/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Drupal AI (Inteligencia Artificial) permite Cross-Site Request Forgery. Este problema afecta a AI (Inteligencia Artificial): desde 1.0.0 antes de 1.0.2. | |
| Analizada | Alta (8.8) | 0.56% | — | Email TFA Project Email TFA | 31/3/2025 | 17/6/2026 | La vulnerabilidad de autenticación débil en Drupal Email TFA permite la fuerza bruta. Este problema afecta a Email TFA: desde 0.0.0 antes de 2.0.3. | |
| Analizada | Media (5.1) | 0.34% | — | Forestblog Project Forestblog | 31/3/2025 | 17/6/2026 | Se encontró una vulnerabilidad en Sayski ForestBlog hasta el 21/03/2025, clasificada como problemática. Este problema afecta a una funcionalidad desconocida del componente Friend Link Handler. Esta manipulación provoca cross-site scripting. El ataque puede ejecutarse remotamente. Se ha hecho público el exploit y puede… | |
| Analizada | Media (5.1) | 0.34% | — | Forestblog Project Forestblog | 31/3/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad en Sayski ForestBlog hasta el 21/03/2025, clasificada como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /search. La manipulación de las palabras clave del argumento provoca cross-site scripting. El ataque puede ejecutarse remotamente. Se ha… | |
| Aplazada | Media (6.5) | 0.22% | — | Labcat Processing ProjectsAI | 31/3/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web («Cross-site Scripting») en LABCAT Processing Projects permite XSS basado en DOM. Este problema afecta a los proyectos de procesamiento desde n/d hasta la versión 1.0.2. | |
| Analizada | Media (5.3) | 0.52% | — | Code-projects College Management System | 31/3/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como crítica en code-projects College Management System 1.0. Esta afecta a una parte desconocida del archivo /Admin/student.php. La manipulación del argumento "profile_image" permite la carga sin restricciones. Es posible iniciar el ataque de forma remota. Se ha hecho público… | |
| Aplazada | Alta (8.8) | 0.77% | 💥 PoC | SOJ SoundslidesAI | 29/3/2025 | 17/6/2026 | El complemento SoJ SoundSlides para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función soj_soundslides_options_subpanel() en todas las versiones hasta la 1.2.2 incluida. Esto permite que atacantes autenticados, con acceso de Colaborador o… | |
| Analizada | Media (6.1) | 0.23% | — | Misp-project Misp | 28/3/2025 | 22/6/2026 | En app/Controller/Component/RestResponseComponent.php en MISP anterior a 2.4.193, los endpoints REST carecen de depuración para respuestas que no sean JSON. | |
| Analizada | Media (4.8) | 0.22% | — | Misp-project Misp | 28/3/2025 | 22/6/2026 | En MISP anterior a 2.4.193, los parámetros menu_custom_right_link_html se pueden configurar a través de la interfaz de usuario (es decir, sin utilizar la CLI) y, por lo tanto, los atacantes con privilegios de administrador pueden realizar ataques XSS contra cada página. | |
| Analizada | Media (4.8) | 0.22% | — | Misp-project Misp | 28/3/2025 | 22/6/2026 | En MISP anterior a 2.4.193, los parámetros menu_custom_right_link se pueden configurar a través de la interfaz de usuario (es decir, sin utilizar la CLI) y, por lo tanto, los atacantes con privilegios de administrador pueden realizar ataques XSS a través de un enlace de menú global. | |
| Modificada | Media (6.6) | 0.21% | — | Fig2dev Project Fig2dev | 28/3/2025 | 17/6/2026 | El desbordamiento del búfer de montón en fig2dev en la versión 3.2.9a permite a un atacante obtener disponibilidad mediante la manipulación de entrada local mediante create_line_with_spline. | |
| Modificada | Media (6.6) | 0.19% | — | Fig2dev Project Fig2dev | 28/3/2025 | 17/6/2026 | Una falla de segmentación en fig2dev en la versión 3.2.9a permite que un atacante acceda a la información mediante la manipulación de entrada local mediante la función put_patternarc. | |
| Modificada | Media (6.6) | 0.19% | — | Fig2dev Project Fig2dev | 28/3/2025 | 17/6/2026 | La excepción de punto flotante en fig2dev en la versión 3.2.9a permite a un atacante obtener disponibilidad mediante la manipulación de entrada local mediante la función get_slope. | |
| Modificada | Media (4.8) | 0.27% | — | Wedevs WP Project Manager | 27/3/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de entrada durante la generación de páginas web ('Cross-site Scripting') en weDevs WP Project Manager wedevs-project-manager permite XSS almacenado. Este problema afecta a WP Project Manager: desde n/a hasta 2.6.22. | |
| Analizada | Media (5.3) | 0.34% | — | Vega-functions Project Vega-functionsVega Project Vega | 27/3/2025 | 17/6/2026 | Vega es una gramática de visualización, un formato declarativo para crear, guardar y compartir diseños de visualización interactivos. En `vega` 5.30.0 y anteriores, y en `vega-functions` 5.15.0 y anteriores, era posible llamar a funciones JavaScript desde el lenguaje de expresiones Vega que no estaban diseñadas para… | |
| Analizada | Media (4.8) | 0.26% | — | WP SVG Upload Project WP SVG Upload | 26/3/2025 | 17/6/2026 | El complemento wp-svg-upload de WordPress hasta la versión 1.0.0 no depura el contenido de los archivos SVG, lo que permite a los usuarios con al menos el rol de autor de SVG con JavaScript malicioso realizar ataques XSS almacenado. | |
| Analizada | Baja (3.5) | 0.26% | — | Simple Banner Project Simple Banner | 25/3/2025 | 17/6/2026 | El complemento Simple Banner para WordPress anterior a la versión 3.0.4 no depura ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de cross site scripting almacenado incluso cuando la capacidad unfiltered_html no está… | |
| Analizada | Media (5.3) | 0.59% | — | Projectworlds Online Time Table Generator | 23/3/2025 | 17/6/2026 | Se encontró una vulnerabilidad en Project Worlds Online Time Table Generator 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo student/studentdashboard.php. La manipulación del argumento "course" provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se ha hecho… | |
| Analizada | Media (6.9) | 0.69% | — | Projectworlds Online Time Table Generator | 23/3/2025 | 17/6/2026 | Se encontró una vulnerabilidad en Project Worlds Online Time Table Generator 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /staff/index.php. La manipulación del argumento "e" provoca una inyección SQL. El ataque puede iniciarse remotamente. Se ha hecho público el… | |
| Analizada | Media (6.9) | 0.53% | — | Projectworlds Online Time Table Generator | 23/3/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Project Worlds Online Time Table Generator 1.0 clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /admin/index.php. La manipulación del argumento "e" provoca una inyección SQL. El ataque puede iniciarse remotamente. Se ha hecho público el… |