Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3528▲ 849 respecto a la semana anterior
Críticas / altas1666▲ 255 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)258▲ 246 respecto a la semana anterior
23.933 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Baja (2) | 0.20% | — | Obsproject OBS StudioAI | 20/1/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad en obsproject OBS Studio hasta la versión 30.0.2 en Windows y se ha clasificado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida. La manipulación conduce a una ruta de búsqueda no confiable. El ataque debe abordarse localmente. La complejidad de un… | |
| Analizada | Media (5.3) | 0.55% | — | 1000projects Attendance Tracking Management System | 17/1/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en 1000 Projects Attendance Tracking Management System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /admin/edit_action.php. La manipulación del argumento attendance_id conduce a una inyección SQL. El ataque puede iniciarse de forma… | |
| Analizada | Media (6.9) | 0.62% | — | 1000projects Campaign Management System Platform FOR Women | 17/1/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad en 1000 Projects Campaign Management System Platform for Women 1.0. Se ha calificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /Code/loginnew.php. La manipulación del argumento Username conduce a una inyección SQL. El ataque puede ejecutarse de… | |
| Analizada | Media (6.9) | 0.62% | — | 1000projects Campaign Management System Platform FOR Women | 17/1/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad en 1000 Projects Campaign Management System Platform for Women 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /Code/sc_login.php. La manipulación del argumento uname conduce a una inyección SQL. El ataque se puede ejecutar… | |
| Aplazada | Alta (7.1) | 0.17% | — | Mayur Sojitra Flying Twitter BirdsAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Mayur Sojitra Flying Twitter Birds permite XSS almacenado. Este problema afecta a Flying Twitter Birds: desde n/a hasta 1.8. | |
| Modificada | Media (6.1) | 0.17% | — | MDC Youtube Downloader Project MDC Youtube Downloader | 16/1/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Nazmul Ahsan MDC YouTube Downloader permite XSS almacenado. Este problema afecta a MDC YouTube Downloader: desde n/a hasta 3.0.0. | |
| Aplazada | Alta (7.1) | 0.20% | — | Albdesign Simple Project ManagerAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Albdesign Simple Project Manager permite XSS almacenado. Este problema afecta a Simple Project Manager: desde n/a hasta 1.2.2. | |
| Analizada | Media (4.6) | 0.28% | — | Jfinaloa Project Jfinaloa | 16/1/2025 | 17/6/2026 | Una vulnerabilidad de cross-site scripting (XSS) en la interfaz /apply/getEditPage?view de JFinalOA anterior a v2025.01.01 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload especialmente manipulado. | |
| Modificada | Alta (8.8) | 0.59% | — | Jfinaloa Project Jfinaloa | 16/1/2025 | 17/6/2026 | Se descubrió que JFinalOA anterior a v2025.01.01 contenía una vulnerabilidad de inyección SQL a través del componente getWorkFlowHis?insid. | |
| Analizada | Media (4.8) | 0.29% | — | Jfinaloa Project Jfinaloa | 16/1/2025 | 17/6/2026 | Una vulnerabilidad de cross-site scripting (XSS) en la interfaz getBusinessUploadListPage?busid de JFinalOA anterior a v2025.01.01 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload especialmente manipulado. | |
| Analizada | Media (4.8) | 0.29% | — | Jfinaloa Project Jfinaloa | 16/1/2025 | 17/6/2026 | Una vulnerabilidad de cross-site scripting (XSS) en la interfaz openSelectManyUserPage?orgid de JFinalOA anterior a v2025.01.01 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload especialmente manipulado. | |
| Analizada | Media (4.8) | 0.29% | — | Jfinaloa Project Jfinaloa | 16/1/2025 | 17/6/2026 | Una vulnerabilidad de cross-site scripting (XSS) en la interfaz /bumph/getDraftListPage?type de JFinalOA anterior a v2025.01.01 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload especialmente manipulado. | |
| Analizada | Media (4.8) | 0.32% | — | Jfinaloa Project Jfinaloa | 16/1/2025 | 17/6/2026 | Una vulnerabilidad de cross-site scripting (XSS) en la interfaz common/getEditPage?view de JFinalOA anterior a v2025.01.01 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload especialmente manipulado. | |
| Modificada | Alta (8.8) | 0.59% | — | Jfinaloa Project Jfinaloa | 16/1/2025 | 17/6/2026 | Se descubrió que JFinalOA anterior a v2025.01.01 contenía una vulnerabilidad de inyección SQL a través del componente apply/save#oaContractApply.id. | |
| Modificada | Alta (8.8) | 0.59% | — | Jfinaloa Project Jfinaloa | 16/1/2025 | 17/6/2026 | Se descubrió que JFinalOA anterior a v2025.01.01 contenía una vulnerabilidad de inyección SQL a través del componente borrowmoney/listData?applyUser. | |
| Analizada | Crítica (9.8) | 0.50% | — | Jfinaloa Project Jfinaloa | 16/1/2025 | 17/6/2026 | Se descubrió que JFinalOA anterior a v2025.01.01 contenía una vulnerabilidad de inyección SQL a través del componente validRoleKey?sysRole.key. | |
| Analizada | Media (5.3) | 0.58% | — | Native-php-cms Project Native-php-cms | 15/1/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en Fanli2012 native-php-cms 1.0. Este problema afecta a algunos procesos desconocidos del archivo /fladmin/article_dodel.php. La manipulación del argumento id provoca una inyección SQL. El ataque puede iniciarse de forma remota. La vulnerabilidad se ha hecho… | |
| Analizada | Media (5.3) | 0.45% | — | Native-php-cms Project Native-php-cms | 15/1/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en Fanli2012 native-php-cms 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /fladmin/friendlink_dodel.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado… | |
| Analizada | Media (5.3) | 0.45% | — | Native-php-cms Project Native-php-cms | 15/1/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en Fanli2012 native-php-cms 1.0. Afecta a una parte desconocida del archivo product_list.php. La manipulación del argumento cat provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse. | |
| Analizada | Media (5.3) | 0.33% | — | Native-php-cms Project Native-php-cms | 15/1/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad en Fanli2012 native-php-cms 1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /fladmin/jump.php. La manipulación del argumento message/error provoca cross site scripting. El ataque puede iniciarse de forma remota. La… | |
| Analizada | Media (6.9) | 0.62% | — | Native-php-cms Project Native-php-cms | 15/1/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en Fanli2012 native-php-cms 1.0. Afecta a una parte desconocida del archivo /fladmin/user_recoverpwd.php. La manipulación lleva al uso de credenciales predeterminadas. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y… | |
| Aplazada | Media (6.5) | 0.31% | — | Mojofy Product Carousel FOR Woocommerce WoorousellAI | 15/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en MojofyWP Product Carousel For WooCommerce – WoorouSell permite XSS almacenado. Este problema afecta a Product Carousel For WooCommerce – WoorouSell: desde n/a hasta 1.1.0. | |
| Analizada | Alta (8.7) | 0.98% | — | Gradio Project Gradio | 14/1/2025 | 17/6/2026 | Gradio es un paquete de Python de código abierto que permite la creación rápida de demostraciones y aplicaciones web para modelos de aprendizaje automático, API o cualquier función arbitraria de Python. La lista de control de acceso (ACL) de Gradio para rutas de archivos se puede omitir modificando el uso de… | |
| Analizada | Alta (7.5) | 1.9% | — | Djangoproject DjangoDebian Linux | 14/1/2025 | 17/6/2026 | Se descubrió un problema en Django 5.1 antes de 5.1.5, 5.0 antes de 5.0.11 y 4.2 antes de 4.2.18. La falta de aplicación de un límite superior en las cadenas que se pasan al realizar la validación de IPv6 podría provocar un posible ataque de denegación de servicio. Las funciones privadas y no documentadas… | |
| Aplazada | Media (4) | 0.13% | — | Notaryproject Notation-goAI | 13/1/2025 | 17/6/2026 | notion-go es una colección de Librerías para respaldar la firma y verificación de artefactos OCI. Basado en las especificaciones del Proyecto Notary. Este problema se identificó durante la auditoría de Quarkslab de la característica timestamp. Durante la generación de la firma timestampp, no se verificó el estado de… |