Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3209▲ 615 respecto a la semana anterior
Críticas / altas1505▲ 121 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)242▲ 228 respecto a la semana anterior
12.004 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.5) | 0.67% | — | Rockwellautomation Verve Asset ManagerAI | 31/3/2025 | 17/6/2026 | Existe una vulnerabilidad en Rockwell Automation Verve Asset Manager debido a una depuración insuficiente de variables. Una parte de la interfaz web administrativa de la función Inventario de Dispositivos sin Agente (ADI) heredada de Verve (obsoleta desde la versión 1.36) permite a los usuarios modificar una variable… | |
| Aplazada | Media (6.5) | 0.22% | — | Carperfer CovermanagerAI | 31/3/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en carperfer CoverManager permite XSS almacenado. Este problema afecta a CoverManager desde n/d hasta la versión 0.0.1. | |
| Aplazada | Alta (8.5) | 0.33% | — | Eleopard Behance Portfolio ManagerAI | 31/3/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en eleopard Behance Portfolio Manager permite la inyección SQL. Este problema afecta a Behance Portfolio Manager desde n/d hasta la versión 1.7.4. | |
| Aplazada | Alta (7.1) | 0.13% | — | Omnileads-scripts-and-tags-managerAI | 28/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en danielmuldernl OmniLeads Scripts and Tags Manager permite XSS almacenado. Este problema afecta al administrador de scripts y etiquetas de OmniLeads desde la versión n/d hasta la 1.3. | |
| Aplazada | Media (5.9) | 0.21% | — | Astoundify JOB Colors FOR WP JOB ManagerAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Astoundify Job Colors para WP Job Manager permite XSS almacenado. Este problema afecta a Job Colors para WP Job Manager: desde n/d hasta 1.0.4. | |
| Modificada | Media (4.8) | 0.27% | — | Wedevs WP Project Manager | 27/3/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de entrada durante la generación de páginas web ('Cross-site Scripting') en weDevs WP Project Manager wedevs-project-manager permite XSS almacenado. Este problema afecta a WP Project Manager: desde n/a hasta 2.6.22. | |
| Aplazada | Alta (7.5) | 1.1% | — | Maidul Team ManagerAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en un programa PHP («Inclusión remota de archivos en PHP») en DynamicWebLab Team Manager permite la inclusión local de archivos en PHP. Este problema afecta a Team Manager desde n/d hasta la versión 2.1.23. | |
| Aplazada | Media (4.3) | 0.20% | — | Custom Field FOR WP JOB ManagerAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en theme funda Custom Field For WP Job Manager permite Cross-Site Request Forgery. Este problema afecta a "Campo personalizado para WP Job Manager" desde n/d hasta la versión 1.4. | |
| Aplazada | Media (5.3) | 0.49% | — | Magepeopleteam Taxi Booking Manager FOR WoocommerceAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en magepeopleteam Taxi Booking Manager for WooCommerce permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al Gestor de Reservas de Taxis para WooCommerce desde la versión n/d hasta la 1.2.1. | |
| Aplazada | Media (5.3) | 0.46% | — | Alexvtn Wa-chatbox-managerAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en alexvtn Chatbox Manager permite acceder a funcionalidades no restringidas correctamente por las ACL. Este problema afecta a Chatbox Manager desde n/d hasta la versión 1.2.2. | |
| Modificada | Media (6.8) | 0.41% | — | Devolutions Remote Desktop Manager | 26/3/2025 | 17/6/2026 | Una autorización incorrecta en el componente variable de Devolutions Remote Desktop Manager en Windows permite que una contraseña autenticada use la variable ELEVATED_PASSWORD, aunque la política "Permitir contraseña en variable" no lo permita. Este problema afecta a las versiones de Remote Desktop Manager desde la… | |
| Analizada | Media (5.4) | 0.42% | — | Devolutions Remote Desktop Manager | 26/3/2025 | 17/6/2026 | Un registro insuficiente en la función de autoescritura de Devolutions Remote Desktop Manager en Windows permite que un usuario autenticado use una contraseña almacenada sin generar el evento de registro correspondiente mediante la función de autoescritura. Este problema afecta a las versiones de Remote Desktop… | |
| Analizada | Baja (3.6) | 0.17% | — | Devolutions Remote Desktop Manager | 26/3/2025 | 17/6/2026 | Una autorización incorrecta en la política de contraseñas de la aplicación en Devolutions Remote Desktop Manager en Windows permite que un usuario autenticado utilice una configuración distinta a la establecida por los administradores del sistema. Este problema afecta a las versiones de Remote Desktop Manager desde la… | |
| Analizada | Media (5.4) | 0.40% | — | Devolutions Remote Desktop Manager | 26/3/2025 | 17/6/2026 | Omisión del control de acceso del lado del cliente en el componente de permisos de Devolutions Remote Desktop Manager en Windows. Un usuario autenticado puede aprovechar esta vulnerabilidad para omitir ciertas restricciones de permisos, en concreto, Ver contraseña, Editar activo y Editar permisos, mediante acciones… | |
| Aplazada | Alta (8.5) | 0.57% | — | Eurocizia WP Google Calendar ManagerAI | 26/3/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en NotFound WP Google Calendar Manager permite la inyección SQL ciega. Este problema afecta a WP Google Calendar Manager desde n/d hasta la versión 2.1. | |
| Aplazada | Alta (8.1) | 0.32% | — | BWL Advanced FAQ ManagerAI | 26/3/2025 | 17/6/2026 | El complemento BWL Advanced FAQ Manager para WordPress es vulnerable a la modificación no autorizada de datos, lo que puede provocar una denegación de servicio debido a la falta de una comprobación de capacidad en la acción AJAX «baf_set_notice_status» en todas las versiones hasta la 2.1.4 incluida. Esto permite a… | |
| Aplazada | Crítica (9.4) | 0.79% | — | Tiny Moxiemanager PHPAI | 25/3/2025 | 17/6/2026 | En Tiny MoxieManager PHP anterior a la versión 4.0.0, se puede producir ejecución remota de código en el comando de instalación. Esta vulnerabilidad permite a atacantes no autenticados inyectar y ejecutar código arbitrario. Los datos controlados por el atacante para InstallCommand pueden insertarse en config.php, y… | |
| Aplazada | Media (6.1) | 0.33% | — | Digital License ManagerAI | 25/3/2025 | 17/6/2026 | El complemento Digital License Manager para WordPress es vulnerable a ataques de Cross-Site Scripting reflejado debido al uso de la función remove_query_arg() sin el escape adecuado en la URL en todas las versiones hasta la 1.7.3 incluida. Esto permite a atacantes no autenticados inyectar scripts web arbitrarios en… | |
| Analizada | Crítica (9.8) | 18% | 💥 PoC | Fortinet FortiwebFortinet FortiswitchmanagerFortinet FortiswitchFortinet Fortiproxy+4 | 24/3/2025 | 17/6/2026 | Una vulnerabilidad de suscripción de búfer ('desbordamiento de búfer') en la interfaz administrativa de Fortinet FortiOS versión 7.2.0 a 7.2.3, versión 7.0.0 a 7.0.6, versión 6.4.0 a 6.4.11 y versión 6.2.12 y anteriores, FortiProxy versión 7.2.0 a 7.2.2, versión 7.0.0 a 7.0.8, versión 2.0.12 y anteriores y… | |
| Aplazada | Alta (7.1) | 0.19% | — | Karrikas Banner-managerAI | 24/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en karrikas banner-manager permite XSS almacenado. Este problema afecta a banner-manager desde n/d hasta el 16/04/19. | |
| Analizada | Alta (7.1) | 0.28% | — | Mantus667 Wp-pmanager | 20/3/2025 | 17/6/2026 | El complemento WP-PManager de WordPress hasta la versión 1.2 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting reflejado que podría usarse contra usuarios con privilegios elevados, como el administrador. | |
| Analizada | Media (5.4) | 0.29% | — | Adobe Experience Manager | 19/3/2025 | 17/6/2026 | Las versiones 6.5.21 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenado que un atacante con pocos privilegios podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso podría ejecutarse en el… | |
| Analizada | Media (5.4) | 0.38% | — | Adobe Experience Manager | 19/3/2025 | 17/6/2026 | Las versiones 6.5.21 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) basada en DOM que podría explotarse para ejecutar código arbitrario en el contexto de la sesión del navegador de la víctima. Al manipular el entorno DOM en el navegador de la víctima, un… | |
| Analizada | Media (5.4) | 0.38% | — | Adobe Experience Manager | 19/3/2025 | 17/6/2026 | Las versiones 6.5.21 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) basada en DOM que podría explotarse para ejecutar código arbitrario en el contexto de la sesión del navegador de la víctima. Al manipular el entorno DOM en el navegador de la víctima, un… | |
| Analizada | Media (5.4) | 0.38% | — | Adobe Experience Manager | 19/3/2025 | 17/6/2026 | Las versiones 6.5.21 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) basada en DOM que podría explotarse para ejecutar código arbitrario en el contexto de la sesión del navegador de la víctima. Al manipular el entorno DOM en el navegador de la víctima, un… |