Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3501▲ 857 respecto a la semana anterior
Críticas / altas1669▲ 268 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
12.007 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (5.3) | 0.55% | — | Pickplugins JOB Board ManagerAI | 16/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en PickPlugins Job Board Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Job Board Manager: desde n/a hasta 2.1.60. | |
| Aplazada | Alta (7.6) | 0.52% | — | Kyle M Brown WP Simple PAY Lite ManagerAIStripe ManagerAI | 16/12/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Kyle M. Brown WP Simple Pay Lite Manager permite la inyección SQL. Este problema afecta a WP Simple Pay Lite Manager: desde n/a hasta 1.4. | |
| Analizada | Media (6.5) | 0.60% | — | Geovision Gv-asmanager | 13/12/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información de autorización faltante en GeoVision GV-ASManager. Esta vulnerabilidad permite a atacantes remotos divulgar información confidencial sobre instalaciones afectadas de GeoVision GV-ASManager. Aunque se requiere autenticación para explotar esta vulnerabilidad, se pueden… | |
| Aplazada | Crítica (9.8) | 0.75% | — | Fluxbuilder Listapp Mobile ManagerAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en InspireUI ListApp Mobile Manager permite la omisión de autenticación. Este problema afecta a ListApp Mobile Manager: desde n/a hasta 1.7.7. | |
| Aplazada | Alta (7.1) | 0.44% | — | Dmitry V Barcode Scanner With Inventory AND Order ManagerAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en UkrSolution Barcode Scanner with Inventory & Order Manager permite XSS reflejado. Este problema afecta al escáner de código de barras con Inventory & Order Manager: desde n/a hasta… | |
| Aplazada | Alta (7.1) | 0.44% | — | Chuhpl Board Document ManagerAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Colin Tomele Board Document Manager de CHUHPL permite XSS reflejado. Este problema afecta a Board Document Manager de CHUHPL: desde n/a hasta 1.9.1. | |
| Aplazada | Alta (7.1) | 0.44% | — | Italystrap Advanced Control ManagerAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Enea Overclokk Advanced Control Manager for WordPress by ItalyStrap permite XSS reflejado. Este problema afecta a Advanced Control Manager para WordPress de ItalyStrap: desde n/a hasta 2.16.0. | |
| Modificada | Crítica (9.8) | 0.50% | — | Wedevs WP Project Manager | 13/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en weDevs WP Project Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Project Manager: desde n/a hasta 2.6.7. | |
| Aplazada | Baja (3.5) | 0.26% | — | Secomea GatemanagerAI | 13/12/2024 | 17/6/2026 | Este problema afecta a: Secomea GateManager versión 9.5 y todas las versiones anteriores. Vulnerabilidad de falla del mecanismo de protección en el servidor web de Secomea GateManager que podría filtrar información a servidores remotos. | |
| Aplazada | Media (4.4) | 0.67% | — | Cert-managerAI | 12/12/2024 | 26/6/2026 | Se encontró una falla en el paquete cert-manager. Esta falla permite que un atacante que pueda modificar los datos PEM que lee el cert-manager, por ejemplo, en un recurso secreto, utilice grandes cantidades de CPU en el módulo controlador del cert-manager para crear efectivamente un vector de denegación de servicio… | |
| Analizada | Alta (7.8) | 0.21% | — | Ivanti Performance Manager | 11/12/2024 | 17/6/2026 | En circunstancias específicas, los permisos inseguros en Ivanti Performance Manager anteriores a la versión 2024.3 HF1, 2024.1 HF1 o 2023.3 HF1 permiten que un atacante autenticado local logre una escalada de privilegios locales. | |
| Analizada | Media (5.4) | 0.41% | — | Adobe Experience Manager | 10/12/2024 | 17/6/2026 | Las versiones 6.5.21 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenado que un atacante podría aprovechar para inyectar secuencias de comandos maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de… | |
| Analizada | Media (5.4) | 0.41% | — | Adobe Experience Manager | 10/12/2024 | 17/6/2026 | Las versiones 6.5.21 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenado que un atacante podría aprovechar para inyectar secuencias de comandos maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de… | |
| Analizada | Media (5.4) | 0.41% | — | Adobe Experience Manager | 10/12/2024 | 17/6/2026 | Las versiones 6.5.21 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenado que un atacante podría aprovechar para inyectar secuencias de comandos maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de… | |
| Analizada | Media (5.4) | 0.41% | — | Adobe Experience Manager | 10/12/2024 | 17/6/2026 | Las versiones 6.5.21 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenado que un atacante podría aprovechar para inyectar secuencias de comandos maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de… | |
| Analizada | Media (5.4) | 0.41% | — | Adobe Experience Manager | 10/12/2024 | 17/6/2026 | Las versiones 6.5.21 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenado que un atacante podría aprovechar para inyectar secuencias de comandos maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de… | |
| Analizada | Media (5.4) | 0.41% | — | Adobe Experience Manager | 10/12/2024 | 17/6/2026 | Las versiones 6.5.21 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenado que un atacante podría aprovechar para inyectar secuencias de comandos maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de… | |
| Analizada | Media (5.4) | 0.41% | — | Adobe Experience Manager | 10/12/2024 | 17/6/2026 | Las versiones 6.5.21 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenado que un atacante podría aprovechar para inyectar secuencias de comandos maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de… | |
| Analizada | Media (5.4) | 0.41% | — | Adobe Experience Manager | 10/12/2024 | 17/6/2026 | Las versiones 6.5.21 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenado que un atacante podría aprovechar para inyectar secuencias de comandos maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de… | |
| Analizada | Media (5.4) | 0.76% | — | Adobe Experience Manager | 10/12/2024 | 17/6/2026 | Las versiones 6.5.21 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de DOM-based Cross-Site Scripting (XSS) en DOM que un atacante podría aprovechar para ejecutar código arbitrario en el contexto de la sesión del navegador de la víctima. Al manipular un elemento DOM a través de una… | |
| Analizada | Media (5.4) | 0.41% | — | Adobe Experience Manager | 10/12/2024 | 17/6/2026 | Las versiones 6.5.21 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenado que un atacante podría aprovechar para inyectar secuencias de comandos maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de… | |
| Analizada | Media (5.4) | 0.41% | — | Adobe Experience Manager | 10/12/2024 | 17/6/2026 | Las versiones 6.5.21 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenado que un atacante podría aprovechar para inyectar secuencias de comandos maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de… | |
| Analizada | Media (5.4) | 0.41% | — | Adobe Experience Manager | 10/12/2024 | 17/6/2026 | Las versiones 6.5.21 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenado que un atacante podría aprovechar para inyectar secuencias de comandos maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de… | |
| Analizada | Media (5.4) | 0.50% | — | Adobe Experience Manager | 10/12/2024 | 17/6/2026 | Las versiones 6.5.21 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenado que un atacante podría aprovechar para inyectar secuencias de comandos maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de… | |
| Analizada | Media (5.4) | 0.50% | — | Adobe Experience Manager | 10/12/2024 | 17/6/2026 | Las versiones 6.5.21 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenado que un atacante podría aprovechar para inyectar secuencias de comandos maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de… |