Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3208▲ 648 respecto a la semana anterior
Críticas / altas1510▲ 144 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)243▲ 229 respecto a la semana anterior
9682 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.1) | 0.22% | — | Huawei EmuiHuawei Harmonyos | 7/4/2025 | 17/6/2026 | Vulnerabilidad de control de acceso en el módulo de verificación de seguridad Impacto: La explotación exitosa de esta vulnerabilidad afectará la integridad y la confidencialidad. | |
| Analizada | Crítica (9.1) | 0.22% | — | Huawei EmuiHuawei Harmonyos | 7/4/2025 | 17/6/2026 | Vulnerabilidad de control de acceso en el módulo de verificación de seguridad Impacto: La explotación exitosa de esta vulnerabilidad afectará la integridad y la confidencialidad. | |
| Analizada | Alta (8) | 0.28% | — | IBM Maximo Application Suite | 5/4/2025 | 17/6/2026 | IBM Maximo Application Suite 9.0 podría permitir que un usuario autenticado cargue un archivo con tipos peligrosos que otro usuario podría ejecutar si lo abre. | |
| Aplazada | Media (4.3) | 0.15% | — | Wpzinc WP TO HootsuiteAI | 4/4/2025 | 17/6/2026 | La vulnerabilidad de Cross Site Request Forgery (CSRF) en wpzinc Post to Social Media – WordPress to Hootsuite permite Cross Site Request Forgery. Este problema afecta a "Publicaciones en redes sociales (de WordPress a Hootsuite) desde n/d hasta la versión 1.5.8. | |
| Aplazada | Media (4.3) | 0.46% | — | Xpro Theme BuilderAI | 4/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Xpro Xpro Theme Builder permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Xpro Theme Builder desde n/d hasta la versión 1.2.8.3. | |
| Modificada | Media (5.4) | 0.41% | — | Extendthemes Colibri Page Builder | 4/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Extend Themes Colibri Page Builder permite XSS almacenado. Este problema afecta a Colibri Page Builder desde n/d hasta la versión 1.0.319. | |
| Aplazada | Alta (7.6) | 0.58% | — | Suiteplugins Video AND Photo Gallery FOR Ultimate MemberAI | 4/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en SuitePlugins Video & Photo Gallery for Ultimate Member permite la inyección SQL. Este problema afecta a la Galería de Video y Fotos de Suite Member desde n/d hasta la versión 1.1.3. | |
| Modificada | Alta (7.4) | 13% | — | Gnome YelpDebian LinuxRedhat Codeready Linux BuilderRedhat Codeready Linux Builder FOR Arm64+17 | 3/4/2025 | 29/6/2026 | Se detectó una falla en Yelp. La aplicación de ayuda al usuario de Gnome permite que el documento de ayuda ejecute scripts arbitrarios. Esta vulnerabilidad permite a usuarios maliciosos introducir documentos de ayuda, lo que puede filtrar archivos del usuario a un entorno externo. | |
| Aplazada | Alta (7.1) | 0.24% | — | Webdevocean Team BuilderAI | 3/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Labib Ahmed Team Builder permite XSS reflejado. Este problema afecta a Team Builder desde n/d hasta la versión 1.3. | |
| Modificada | Media (6.5) | 0.86% | — | Gnome LibsoupRedhat Codeready Linux BuilderRedhat Codeready Linux Builder FOR Arm64Redhat Codeready Linux Builder FOR Arm64 EUS+17 | 3/4/2025 | 30/6/2026 | Se encontró una falla en libsoup. El paquete es vulnerable a una sobrelectura del búfer del montón al rastrear contenido mediante la función skip_insight_whitespace(). Los clientes de libsoup pueden leer un byte fuera de los límites en respuesta a una respuesta HTTP manipulada por un servidor HTTP. | |
| Aplazada | Baja (1) | 0.20% | — | ElectronAIArduino IDEAIEclipse TheiaAI | 2/4/2025 | 17/6/2026 | Arduino IDE 2.x es un IDE basado en Theia IDE framework y creado con Electron. Se ha identificado una vulnerabilidad de Cross-Site Scripting (XSS) dentro del Arduino-IDE antes de la versión v2.3.5. La vulnerabilidad ocurre en el campo URLS de Administrador de placa adicional, que se puede encontrar en la sección… | |
| Aplazada | Alta (7.2) | 0.27% | — | SquirrelmailAI | 2/4/2025 | 17/6/2026 | mime.php en Squirrelmail a través de 1.4.23-SVN-20250401 y 1.5.x a 1.5.2-SVN-20250401 permite XSS a través de encabezados de correo electrónico, porque JavaScript payloads se mezclan después de que $ codificado se haya establecido en verdad. | |
| Aplazada | Media (4.3) | 0.39% | — | Tempo OperatorAIJaeger UIAI | 2/4/2025 | 8/9/2026 | Se detectó una falla en Tempo Operator. Al habilitar la pestaña Monitor de la interfaz de usuario de Jaeger en una instancia de Tempo administrada por el operador Tempo, este crea un ClusterRoleBinding para la cuenta de servicio de la instancia de Tempo para otorgar el ClusterRole de vista de monitorización de… | |
| Analizada | Media (6.8) | 0.14% | — | Dell Wyse Management Suite | 2/4/2025 | 17/6/2026 | Dell Wyse Management Suite, versiones anteriores a WMS 5.1, contiene una vulnerabilidad de permisos heredados inseguros. Un atacante con pocos privilegios y acceso local podría explotar esta vulnerabilidad, lo que provocaría un acceso no autorizado. | |
| Analizada | Alta (7.5) | 0.39% | — | Dell Wyse Management Suite | 2/4/2025 | 17/6/2026 | Dell Wyse Management Suite, versiones anteriores a WMS 5.1, contiene una vulnerabilidad de exposición de información confidencial mediante consultas de datos. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que podría provocar la divulgación de información. | |
| Analizada | Alta (7.5) | 0.44% | — | Dell Wyse Management Suite | 2/4/2025 | 17/6/2026 | Dell Wyse Management Suite, versiones anteriores a WMS 5.1, contiene una vulnerabilidad de grupo de recursos insuficiente. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría una denegación de servicio. | |
| Analizada | Media (4.8) | 0.25% | — | Dell Wyse Management Suite | 2/4/2025 | 17/6/2026 | Dell Wyse Management Suite, versiones anteriores a WMS 5.1, contiene una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web («Cross-site Scripting»). Un atacante con privilegios elevados y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la inyección de… | |
| Analizada | Alta (7.2) | 0.51% | — | Dell Wyse Management Suite | 2/4/2025 | 17/6/2026 | Dell Wyse Management Suite, versiones anteriores a WMS 5.1, contiene una vulnerabilidad de carga sin restricciones de archivos con tipo peligroso. Un atacante con privilegios elevados y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría denegación de servicio, divulgación de información y ejecución… | |
| Aplazada | Alta (7.5) | 0.42% | — | NI Woocommerce Product EnquiryAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Anzar Ahmed Ni WooCommerce Product Enquiry permite el acceso a funciones no restringidas correctamente por las ACL. Este problema afecta a la consulta de producto de WooCommerce de Ni: desde n/d hasta la versión 4.1.8. | |
| Modificada | Media (6.1) | 0.39% | — | Kibokolabs Watu Quiz | 1/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Bob Watu Quiz permite XSS reflejado. Este problema afecta a Watu Quiz desde n/d hasta la versión 3.4.2. | |
| Aplazada | Alta (7.3) | 0.56% | — | Bamboohr BuildAI | 1/4/2025 | 17/6/2026 | Un problema en BambooHR Build v.25.0210.170831-83b08dd permite que un atacante remoto escale privilegios a través del parámetro HTTP GET /saml/index.php?r=". | |
| Aplazada | Alta (7.1) | 0.14% | — | Samiahmedsiddiqui Json Structuring MarkupAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Sami Ahmed Siddiqui JSON Structuring Markup permite XSS almacenado. Este problema afecta al marcado de estructuración JSON desde n/d hasta la versión 0.1. | |
| Aplazada | Media (5.4) | 0.36% | — | Stylemixthemes Pearl Header BuilderAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Stylemix Pearl permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Pearl desde la versión n/d hasta la 1.3.9. | |
| Aplazada | Media (4.3) | 0.19% | — | Stylemixthemes Pearl Header BuilderAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Stylemix Pearl permite Cross-Site Request Forgery. Este problema afecta a Pearl desde la versión n/d hasta la 1.3.9. | |
| Aplazada | Media (6.5) | 0.27% | — | Redefiningtheweb PDF Generator Addon FOR Elementor Page BuilderAI | 1/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en RedefiningTheWeb PDF Generator Addon for Elementor Page Builder permite XSS almacenado. Este problema afecta al complemento PDF Generator para Elementor Page Builder desde n/d hasta la versión… |