Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4552▲ 1493 respecto a la semana anterior
Críticas / altas2500▲ 955 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)163▼ 8 respecto a la semana anterior
3392 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 0.92% | — | Feedwordpress Project Feedwordpress | 28/8/2019 | 17/6/2026 | El plugin feedwordpress versiones anteriores a 2015.0514 para WordPress, tiene una vulnerabilidad de tipo XSS por medio de las funciones add_query_arg() y remove_query_arg(). | |
| Analizada | Media (4.8) | 0.69% | — | TRI Gigpress | 28/8/2019 | 17/6/2026 | El plugin gigpress antes de 2.3.11 para WordPress tiene XSS. | |
| Modificada | Alta (7.2) | 1.4% | — | TRI Gigpress | 28/8/2019 | 17/6/2026 | El plugin gigpress versiones anteriores a 2.3.11 para WordPress, tiene una inyección SQL en el área de administración, una vulnerabilidad diferente de CVE-2015-4066. | |
| Modificada | Media (6.1) | 0.91% | — | Dev4press GD Rating System | 27/8/2019 | 17/6/2026 | El plugin gd-rating-system antes de 2.1 para WordPress tiene XSS en log.php. | |
| Modificada | Alta (8.8) | 0.67% | — | Bbpress Move Topics Project Bbpress Move Topics | 27/8/2019 | 17/6/2026 | El plugin bbp-move-topics versiones anteriores a 1.1.6 para WordPress, tiene una vulnerabilidad de tipo CSRF. | |
| Modificada | Crítica (9.8) | 2.1% | — | Bbpress Move Topics Project Bbpress Move Topics | 27/8/2019 | 17/6/2026 | El plugin bbp-move-topics versiones anteriores a 1.1.6 para WordPress, presenta una inyección de código. | |
| Modificada | Alta (8.8) | 0.68% | — | Impress WP Rollback | 27/8/2019 | 17/6/2026 | El plugin wp-rollback antes de 1.2.3 para WordPress tiene CSRF. | |
| Modificada | Media (6.1) | 0.91% | — | Impress WP Rollback | 27/8/2019 | 17/6/2026 | El plugin wp-rollback antes de 1.2.3 para WordPress tiene XSS. | |
| Modificada | Alta (7.3) | 5.1% | 💥 Exploit | Webtoffee Import Export Wordpress Users | 23/8/2019 | 17/6/2026 | El plugin webtoffee "Usuarios de WordPress y clientes de WooCommerce Import Export Export" 1.3.0 para WordPress permite la inyección de CSV en las columnas user_url, display_name, first_name y last_name en un archivo CSV exportado creado por la clase WF_CustomerImpExpCsv_Exporter. | |
| Modificada | Alta (7.5) | 1.4% | — | Iptanus Wordpress File Upload | 22/8/2019 | 17/6/2026 | El plugin wp-file-upload anterior de la versión 3.0.0 para WordPress tiene restricciones insuficientes en la carga de archivos php, js, pht, php3, php4, php5, phtml, htm, html y htacces | |
| Modificada | Alta (7.5) | 1.4% | — | Iptanus Wordpress File Upload | 22/8/2019 | 17/6/2026 | El plugin wp-file-upload anterior a la versión 2.7.1 para WordPress tiene restricciones insuficientes en la carga de archivos .js. | |
| Modificada | Alta (7.5) | 1.4% | — | Iptanus Wordpress File Upload | 22/8/2019 | 17/6/2026 | El plugin wp-file-upload anterior a la versión 2.5.0 para WordPress tiene restricciones insuficientes en la carga de archivos .php. | |
| Modificada | Alta (7.5) | 1.8% | — | Webp Express Project Webp Express | 22/8/2019 | 17/6/2026 | El plugin webp-express versiones anteriores a 0.14.11 para WordPress, presenta una protección insuficiente contra la lectura arbitraria de archivos. | |
| Modificada | Alta (7.5) | 1.4% | — | Iptanus Wordpress File Upload | 22/8/2019 | 17/6/2026 | El plugin wp-file-upload anterior a la versión 3.4.1 para WordPress tiene restricciones insuficientes en la carga de archivos .php.js. | |
| Modificada | Crítica (9.8) | 2.0% | — | Patreon Wordpress | 22/8/2019 | 17/6/2026 | El complemento patreon-connect en versiones anteriores a 1.2.2 para WordPress tiene inyección de objetos. | |
| Modificada | Media (6.1) | 0.91% | — | Ibericode Mailchimp FOR Wordpress | 22/8/2019 | 17/6/2026 | El complemento mailchimp-for-wp versiones anterior a 4.1.8 para WordPress tiene XSS a través del valor de retorno de add_query_arg. | |
| Modificada | Media (6.1) | 0.92% | — | Profilepress Loginwp | 22/8/2019 | 17/6/2026 | El plugin peters-login-redirect anterior de la versión 2.9.1 para WordPress tiene XSS durante la edición de URL de redireccionamiento. | |
| Modificada | Media (6.1) | 0.91% | — | Tubepress | 22/8/2019 | 16/6/2026 | El plugin tubepress anterior a 1.6.5 para WordPress tiene XSS. | |
| Modificada | Media (6.1) | 0.92% | — | Newstatpress Project Newstatpress | 22/8/2019 | 17/6/2026 | El plugin newstatpress versiones anteriores a 1.2.5 para WordPress, presenta múltiples problemas de tipo XSS almacenados. | |
| Modificada | Crítica (9.8) | 4.5% | — | Cisco Integrated Management Controller SupervisorCisco UCS DirectorCisco UCS Director Express FOR BIG Data | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en la web del Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director, y Cisco UCS Director Express for Big Data podría permitir que un atacante remoto no autenticado omita la autenticación del usuario y obtenga acceso como usuario… | |
| Modificada | Crítica (9.8) | 4.6% | — | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en la web de Cisco UCS Director y Cisco UCS Director Express para Big Data podría permitir que un atacante remoto no autenticado omita la autenticación y ejecute acciones arbitrarias con privilegios de administrador en un sistema afectado. La vulnerabilidad se… | |
| Modificada | Crítica (9.8) | 76% | 💥 Exploit | Cisco Integrated Management Controller SupervisorCisco UCS DirectorCisco UCS Director Express FOR BIG Data | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en la web de Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director y Cisco UCS Director Express para Big Data podría permitir que un atacante remoto no autenticado adquiera un token de sesión válido con privilegios de administrador,… | |
| Modificada | Alta (7.2) | 39% | 💥 Exploit | Cisco Integrated Management Controller SupervisorCisco UCS DirectorCisco UCS Director Express FOR BIG Data | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en la web de Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director,y Cisco UCS Director Express for Big Data podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el shell Linux subyacente como raíz usuario.… | |
| Modificada | Crítica (9.8) | 83% | 💥 Exploit | Cisco Integrated Management Controller SupervisorCisco UCS DirectorCisco UCS Director Express FOR BIG Data | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director, y Cisco UCS Director Express for Big Data podría permitir que un atacante remoto no autenticado inicie sesión en la CLI de un sistema afectado utilizando la cuenta de usuario SCP (scpuser) , que tiene credenciales de… | |
| Modificada | Alta (7.5) | 2.0% | — | Cisco Integrated Management Controller SupervisorCisco UCS DirectorCisco UCS Director Express FOR BIG Data | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en la web del Supervisor del Controlador Integrado de Administración de Cisco (IMC), el Director de Cisco UCS y el Director de Cisco UCS Express para Big Data podría permitir que un atacante remoto no autenticado cause una condición de denegación de servicio… |