Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3187▲ 591 respecto a la semana anterior
Críticas / altas1502▲ 108 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)241▲ 227 respecto a la semana anterior
8647 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (5.1) | 0.23% | — | Intel Tiber Edge PlatformAI | 13/5/2025 | 17/6/2026 | El consumo descontrolado de recursos de algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform puede permitir que un usuario autenticado potencialmente habilite la denegación de servicio a través del acceso adyacente. | |
| Aplazada | Baja (2.1) | 0.20% | — | Intel Tiber Edge Platform Edge OrchestratorAI | 13/5/2025 | 17/6/2026 | Un control de acceso inadecuado para algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform puede permitir que un usuario no autenticado potencialmente habilite la escalada de privilegios a través del acceso adyacente. | |
| Aplazada | Media (5.1) | 0.23% | — | Intel Tiber Edge PlatformAI | 13/5/2025 | 17/6/2026 | El consumo descontrolado de recursos de algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform puede permitir que un usuario autenticado potencialmente habilite la denegación de servicio a través del acceso adyacente. | |
| Aplazada | Baja (2.1) | 0.19% | — | Intel Tiber Edge PlatformAI | 13/5/2025 | 17/6/2026 | La exposición de información confidencial a un actor no autorizado para algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform puede permitir que un usuario autenticado habilite potencialmente la divulgación de información a través del acceso adyacente. | |
| Aplazada | Media (5.8) | 0.23% | — | Intel Tiber Edge PlatformAI | 13/5/2025 | 17/6/2026 | La gestión insuficiente del flujo de control de algunos programas Edge Orchestrator para Intel(R) Tiber™ Edge Platform puede permitir que un usuario privilegiado habilite potencialmente la divulgación de información a través del acceso adyacente. | |
| Aplazada | Media (4.8) | 0.18% | — | Intel Tiber Edge PlatformAI | 13/5/2025 | 17/6/2026 | La exposición de información confidencial a un actor no autorizado para algún software Edge Orchestrator para Intel(R) Tiber™ Edge Platform puede permitir que un usuario autenticado habilite potencialmente la divulgación de información a través del acceso local. | |
| Analizada | Baja (2.3) | 0.30% | — | Umbraco Forms | 13/5/2025 | 17/6/2026 | Umbraco Forms es un generador de formularios que se integra con el sistema de gestión de contenido Umbraco. A partir de la rama 7.x y en versiones anteriores a la 13.4.2 y la 15.1.2, el flujo de trabajo "Send email" no codifica en HTML los valores de los campos proporcionados por el usuario en el correo electrónico… | |
| Analizada | Alta (8.2) | 0.36% | — | Vmware Aria AutomationVmware Cloud FoundationVmware Telco Cloud Platform | 13/5/2025 | 17/6/2026 | La automatización de VMware Aria contiene una vulnerabilidad de Cross Site Scripting (XSS) basada en DOM. Un atacante malicioso podría aprovechar esta vulnerabilidad para robar el token de acceso de un usuario conectado al dispositivo de automatización VMware Aria, engañándolo para que haga clic en una URL maliciosa. | |
| Aplazada | Alta (7.7) | 0.36% | — | SAP Landscape TransformationAI | 13/5/2025 | 17/6/2026 | En determinadas circunstancias, el módulo PCL Basis de SAP Landscape Transformation no realiza las comprobaciones de autorización necesarias, lo que permite que los usuarios autenticados accedan a funcionalidades o datos restringidos. Esto puede afectar gravemente la confidencialidad, sin afectar la integridad ni la… | |
| Analizada | Media (6.1) | 0.30% | — | Wpeverest Everest Forms | 12/5/2025 | 17/6/2026 | La vulnerabilidad de Cross Site Scripting en WPEVEREST Everest Forms anterior a 3.0.9 permite a un atacante ejecutar código arbitrario a través de la carga de un archivo. | |
| Aplazada | Crítica (9.3) | 0.79% | — | Zong YU Okcat Parking Management PlatformAI | 12/5/2025 | 17/6/2026 | La interfaz de administración web de Okcat Parking Management Platform de ZONG YU tiene una vulnerabilidad de carga de archivos arbitraria, que permite a atacantes remotos no autenticados cargar y ejecutar puertas traseras de shell web, lo que permite la ejecución de código arbitrario en el servidor. | |
| Aplazada | Crítica (9.3) | 0.60% | — | Zong YU Okcat Parking Management PlatformAI | 12/5/2025 | 17/6/2026 | La interfaz de gestión web de Okcat Parking Management Platform from ZONG YU presenta una vulnerabilidad de Autenticación Inexistente, lo que permite a atacantes remotos no autenticados acceder directamente a las funciones del sistema. Estas funciones incluyen abrir puertas, consultar matrículas y registros de… | |
| Aplazada | Alta (7.3) | 0.20% | — | Shanghai Bairui Information Technology SunloginclientAI | 11/5/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad crítica en Shanghai Bairui Information Technology SunloginClient 15.8.3.19819. Esta vulnerabilidad afecta a una parte desconocida de la librería process.dll del archivo sunlogin_guard.exe. La manipulación genera una ruta de búsqueda incontrolada. Se requiere acceso local para este… | |
| Aplazada | Media (5.4) | 0.30% | — | WpformsAI | 9/5/2025 | 17/6/2026 | El complemento WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro start_timestamp en todas las versiones hasta la 1.9.5 incluida, debido a una depuraciónde entrada y un escape de salida… | |
| Analizada | Media (6.3) | 0.36% | — | Basixonline Nex-forms | 8/5/2025 | 17/6/2026 | El complemento NEX-Forms – Ultimate Form Builder – Contact forms and much more para WordPress es vulnerable a la ejecución limitada de código en todas las versiones hasta la 8.9.1 incluida, a través de la función get_table_records. Esto se debe al uso no autorizado de la entrada proporcionada por el usuario en… | |
| Analizada | Media (5.4) | 0.22% | — | Basixonline Nex-forms | 8/5/2025 | 17/6/2026 | El complemento NEX-Forms – Ultimate Form Builder – Contact forms and much more para WordPress es vulnerable a cross site scripting almacenado a través de los parámetros clean_html y form_fields en todas las versiones hasta la 8.9.1 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto… | |
| Aplazada | Media (4.7) | 0.32% | — | Formsintegrations Integrations OF Zoho CRM With Elementor FormAI | 7/5/2025 | 17/6/2026 | Vulnerabilidad de redirección de URL a sitios no confiables ('Redirección abierta') en formsintegrations Integrations of Zoho CRM with Elementor form permite el phishing. Este problema afecta a las integraciones de Zoho CRM con Elementor Forms desde n/d hasta la versión 1.0.7. | |
| Modificada | Media (4.8) | 0.28% | — | Apasionados Submission DOM Tracking FOR Contact Form 7 | 7/5/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en apasionados Submission DOM tracking for Contact Form 7 permite XSS almacenado. Este problema afecta al seguimiento del DOM de envíos para Contact Form 7: desde n/d hasta la versión 2.0. | |
| Aplazada | Media (5.9) | 0.27% | — | Scott Paterson Contact Form 7 Paypal Stripe ADD ONAI | 7/5/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Scott Paterson Contact Form 7 – PayPal & Stripe Add-on permite XSS almacenado. Este problema afecta a Contact Form 7 (PayPal & Stripe): desde n/d hasta la versión 2.3.4. | |
| Aplazada | Media (6.5) | 0.26% | — | Wobbie Mollie FormsAI | 7/5/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Nick Mollie Forms permite XSS almacenado. Este problema afecta a Mollie Forms desde n/d hasta la versión 2.7.12. | |
| Aplazada | Alta (7.4) | 0.21% | — | Awplife Contact Form WidgetAI | 7/5/2025 | 17/6/2026 | Una vulnerabilidad de Cross-Site Request Forgery (CSRF) en A WP Life Contact Form Widget permite Cross-Site Request Forgery. Este problema afecta al widget de formulario de contacto desde la versión n/d hasta la 1.4.6. | |
| Aplazada | Media (4.3) | 0.17% | — | Hashthemes Hash FormAI | 7/5/2025 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en hashthemes Hash Form permite Cross-Site Request Forgery. Este problema afecta a HashForm desde n/d hasta la versión 1.2.8. | |
| Aplazada | Media (4.7) | 0.32% | — | Crmperks WP Gravity Forms ZendeskAI | 7/5/2025 | 17/6/2026 | La vulnerabilidad de redirección de URL a un sitio no confiable ('Open Redirect') en CRM Perks WP Gravity Forms Zendesk permite el phishing. Este problema afecta a WP Gravity Forms Zendesk desde n/d hasta la versión 1.1.2. | |
| Aplazada | Media (4.7) | 0.32% | — | Crmperks WP Gravity Forms Dynamics CRMAI | 7/5/2025 | 17/6/2026 | La vulnerabilidad de redirección de URL a un sitio no confiable ('Open Redirect') en CRM Perks WP Gravity Forms Dynamics CRM permite el phishing. Este problema afecta a WP Gravity Forms Dynamics CRM desde n/d hasta la versión 1.1.4. | |
| Analizada | Media (6.9) | 3.8% | 💥 Exploit | Liferay Digital Experience PlatformLiferay Portal | 6/5/2025 | 17/6/2026 | Una vulnerabilidad de cross-site scripting (XSS) reflejado en Liferay Portal 7.4.0 a 7.4.3.131 y Liferay DXP 2024.Q4.0 a 2024.Q4.5, 2024.Q3.1 a 2024.Q3.13, 2024.Q2.0 a 2024.Q2.13, 2024.Q1.1 a 2024.Q1.12, 7.4 GA hasta la actualización 92 permite que un atacante remoto no autenticado inyecte JavaScript en… |