Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3208▲ 648 respecto a la semana anterior
Críticas / altas1510▲ 144 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)243▲ 229 respecto a la semana anterior
5684 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.5) | 0.22% | — | Codetrendy Power MAGAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CodeTrendy Power Mag permite XSS basado en DOM. Este problema afecta a Power Mag: desde n/a hasta 1.1.5. | |
| Analizada | Media (5.3) | 0.53% | — | Codezips GYM Management System | 27/3/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como crítica en Codezips Gym Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /dashboard/admin/over_month.php. La manipulación del argumento mm provoca una inyección SQL. El ataque podría iniciarse remotamente. Se ha hecho público el… | |
| Aplazada | Media (4.3) | 0.17% | — | Vollstart Serial Codes Generator AND ValidatorAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Saso Serial Codes Generator and Validator with WooCommerce Support permite Cross-Site Request Forgery. Este problema afecta al generador y validador de códigos de serie compatible con WooCommerce desde n/d hasta la versión 2.7.7. | |
| Aplazada | Alta (8.5) | 0.45% | — | Smackcoders INC Wp-leads-builder-any-crmAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en smackcoders Lead Form Data Collection to CRM permite la inyección SQL ciega. Este problema afecta a la recopilación de datos del formulario de clientes potenciales para CRM: desde n/d hasta la… | |
| Aplazada | Alta (8.5) | 0.45% | — | Codeflavors VimeothequeAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Constantin Boiangiu Vimeotheque permite la inyección SQL. Este problema afecta a Vimeotheque desde n/d hasta la versión 2.3.4.2. | |
| Aplazada | Alta (8.2) | 0.21% | — | Ieonly EZ SQL Reports Shortcode Widget AND DB BackupAI | 27/3/2025 | 17/6/2026 | Una vulnerabilidad de Cross-Site Request Forgery (CSRF) en Eli EZ SQL Reports Shortcode Widget and DB Backup permite la inyección de SQL. Este problema afecta a EZ SQL Reports Shortcode Widget and DB Backup: desde n/d hasta la versión 5.25.08. | |
| Aplazada | Alta (7.1) | 0.18% | — | Ieonly EZ SQL Reports Shortcode Widget AND DB BackupAI | 27/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Eli EZ SQL Reports Shortcode Widget and DB Backup permite XSS almacenado. Este problema afecta a EZ SQL Reports Shortcode Widget and DB Backup: desde n/d hasta la versión 5.25.08. | |
| Aplazada | Crítica (9.3) | 0.59% | — | Origincode Product CatalogAI | 26/3/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en origincode Product Catalog permite la inyección SQL. Este problema afecta al Catálogo de productos desde n/d hasta la versión 1.0.4. | |
| Aplazada | Alta (7.1) | 0.39% | — | Codesolz Bitcoin Altcoin Payment Gateway FOR WoocommerceAI | 26/3/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CodeSolz Bitcoin / AltCoin Payment Gateway for WooCommerce permite XSS reflejado. Este problema afecta a la pasarela de pago de Bitcoin/AltCoin para WooCommerce desde n/d hasta la versión 1.7.6. | |
| Aplazada | Media (4) | 0.12% | — | Dbix Class EncodedcolumnAI | 26/3/2025 | 17/6/2026 | DBIx::Class::EncodedColumn utiliza la función rand(), que no es criptográficamente segura para la sal de hashes de contraseñas. Esta vulnerabilidad está asociada a los archivos de programa Crypt/Eksblowfish/Bcrypt.pm. Este problema afecta a DBIx::Class::EncodedColumn hasta la versión 0.00032. | |
| Aplazada | Media (4) | 0.12% | — | Dbix Class EncodedcolumnAI | 26/3/2025 | 17/6/2026 | DBIx::Class::EncodedColumn utiliza la función rand(), que no es criptográficamente segura para la sal de hashes de contraseñas. Esta vulnerabilidad está asociada a los archivos de programa lib/DBIx/Class/EncodedColumn/Digest.pm. Este problema afecta a DBIx::Class::EncodedColumn hasta la versión 0.00032. | |
| Analizada | Alta (8.8) | 0.24% | — | Fs-code Booknetic | 26/3/2025 | 17/6/2026 | El complemento Booknetic para WordPress anterior a la versión 4.1.5 no tiene verificación CSRF al crear cuentas de personal, lo que podría permitir a los atacantes hacer que los administradores que hayan iniciado sesión agreguen miembros del personal arbitrarios a través de un ataque CSRF. | |
| Analizada | Media (5.3) | 0.73% | — | Iocoder Ruoyi-vue-pro | 25/3/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como crítica en zhijiantianya ruoyi-vue-pro 2.4.1. La vulnerabilidad afecta a una función desconocida del archivo /admin-api/mp/material/upload-news-image del componente Material Upload Interface. La manipulación del argumento "File" provoca un path traversal. Es posible… | |
| Analizada | Media (5.3) | 0.87% | — | Iocoder Ruoyi-vue-pro | 25/3/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como problemática en zhijiantianya ruoyi-vue-pro 2.4.1. Este problema afecta a un procesamiento desconocido del archivo /admin-api/mp/material/upload-temporary del componente Material Upload Interface. La manipulación del argumento File provoca un path traversal. El… | |
| Analizada | Media (5.3) | 0.87% | — | Iocoder Ruoyi-vue-pro | 25/3/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como crítica en zhijiantianya ruoyi-vue-pro 2.4.1. Esta vulnerabilidad afecta al código desconocido del archivo /admin-api/mp/material/upload-permanent del componente Material Upload Interface. La manipulación del argumento "File" provoca un path traversal. El ataque puede… | |
| Analizada | Media (5.3) | 0.92% | — | Iocoder Ruoyi-vue-pro | 24/3/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como crítica en zhijiantianya ruoyi-vue-pro 2.4.1. Esta afecta a una parte desconocida del archivo /admin-api/infra/file/upload del componente Interfaz de Carga de Archivos del Backend. La manipulación de la ruta del argumento provoca un path traversal. Es posible iniciar el… | |
| Analizada | Media (5.3) | 0.92% | — | Iocoder Ruoyi-vue-pro | 24/3/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como crítica en zhijiantianya ruoyi-vue-pro 2.4.1. Este problema afecta a una funcionalidad desconocida del archivo /app-api/infra/file/upload del componente Interfaz de la Tienda Front-End. La manipulación de la ruta del argumento provoca un path traversal. El ataque… | |
| Aplazada | Alta (7.1) | 0.16% | — | Coderscom WP Odoo Form IntegratorAI | 24/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en coderscom WP Odoo Form Integrator permite XSS almacenado. Este problema afecta al Integrador de formularios de WP Odoo desde la versión n/d hasta la 1.1.0. | |
| Aplazada | Media (6.5) | 0.27% | — | Iografica IG ShortcodesAI | 24/3/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web («Cross-site Scripting») en iografica IG Shortcodes permite XSS basado en DOM. Este problema afecta a los shortcodes de IG desde la versión n/d hasta la 3.1. | |
| Aplazada | Media (4.3) | 0.21% | — | Otwthemes Info Boxes Shortcode AND WidgetAI | 24/3/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en OTWthemes Info Boxes Shortcode and Widget permite Cross-Site Request Forgery. Este problema afecta al código corto y al widget de los cuadros de información desde n/d hasta la versión 1.15. | |
| Aplazada | Media (5.9) | 0.35% | — | Codetoolbox MY Bootstrap MenuAI | 24/3/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en codetoolbox My Bootstrap Menu permite XSS almacenado. Este problema afecta a My Bootstrap Menu desde n/d hasta la versión 1.2.1. | |
| Analizada | Media (5.1) | 0.50% | — | Codezips Hospital Management System | 23/3/2025 | 17/6/2026 | Se encontró una vulnerabilidad en CodeZips Hospital Management System 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /suadpeted.php. La manipulación del ID del argumento provoca una inyección SQL. El ataque puede ejecutarse remotamente. Se ha hecho público el exploit y… | |
| Aplazada | Media (4.9) | 0.39% | — | Code CloneAI | 22/3/2025 | 17/6/2026 | El complemento Code Clone para WordPress es vulnerable a la inyección SQL basada en tiempo mediante el parámetro 'snippetId' en todas las versiones hasta la 0.9 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación de la consulta SQL existente. Esto permite a… | |
| Analizada | Media (4.8) | 0.33% | — | Code-projects Human Resource Management | 21/3/2025 | 17/6/2026 | Se encontró una vulnerabilidad en code-projects Human Resource Management System 1.0.1. Se ha clasificado como problemático. Afectado es la función updaterecruitmentbyid del archivo \handler\ recruitment.go. La manipulación del argumento C conduce a Cross Site Scripting. Es posible lanzar el ataque de forma remota. Se… | |
| Analizada | Media (5.1) | 0.46% | — | Code-projects Human Resource Management | 21/3/2025 | 17/6/2026 | Se encontró una vulnerabilidad en code-projects Human Resource Management System 1.0.1, clasificada como crítica. Este problema afecta a la función "Índice" del archivo \handler\Account.go. La manipulación del argumento "user_cookie" provoca una autorización indebida. Se ha hecho público el exploit y puede que sea… |