Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3204▲ 232 respecto a la semana anterior
Críticas / altas1514▼ 33 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)102▼ 69 respecto a la semana anterior
21.189 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (8.5) | 0.14% | — | Lenovo APP StoreAILenovo BrowserAI | 10/12/2025 | 25/9/2026 | Una vulnerabilidad de secuestro de DLL fue reportada en las aplicaciones Lenovo App Store y Lenovo Browser que podría permitir a un usuario local autenticado ejecutar código con privilegios elevados bajo ciertas condiciones. | |
| Aplazada | Alta (7.5) | 2.2% | 💥 Exploit | Hippoo Mobile APP FOR WoocommerceAI | 10/12/2025 | 25/9/2026 | El plugin Hippoo Mobile App para WooCommerce para WordPress es vulnerable a salto de ruta en todas las versiones hasta la 1.7.1, inclusive, a través de la función template_redirect(). Esto permite a atacantes no autenticados leer el contenido de archivos arbitrarios en el servidor, que pueden contener información… | |
| Analizada | Alta (7.8) | 0.52% | — | Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+1 | 9/12/2025 | 17/6/2026 | Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente. | |
| Analizada | Alta (7.8) | 0.61% | — | Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+1 | 9/12/2025 | 17/6/2026 | Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente. | |
| Analizada | Alta (7.8) | 0.81% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Sharepoint Server+1 | 9/12/2025 | 17/6/2026 | Use after free in Microsoft Office Outlook allows an unauthorized attacker to execute code locally. | |
| Analizada | Alta (7.8) | 0.52% | — | Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+1 | 9/12/2025 | 17/6/2026 | Una desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente. | |
| Analizada | Alta (7.8) | 0.52% | — | Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+1 | 9/12/2025 | 17/6/2026 | Una desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente. | |
| Analizada | Alta (7.8) | 0.64% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Sharepoint Server+1 | 9/12/2025 | 17/6/2026 | Un uso después de liberar (use-after-free) en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente. | |
| Analizada | Alta (7.8) | 0.64% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Sharepoint Server+1 | 9/12/2025 | 17/6/2026 | Un uso después de liberar (use-after-free) en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente. | |
| Analizada | Alta (7.8) | 0.43% | — | Microsoft 365 AppsMicrosoft 365 CopilotMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 9/12/2025 | 17/6/2026 | Un uso después de liberar (use-after-free) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente. | |
| Analizada | Alta (7.8) | 0.56% | — | Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel+1 | 9/12/2025 | 17/6/2026 | Una desreferencia de puntero no confiable en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente. | |
| Analizada | Alta (7.8) | 0.66% | — | Microsoft 365 AppsMicrosoft ExcelMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 9/12/2025 | 17/6/2026 | Un uso después de liberar (use-after-free) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente. | |
| Analizada | Alta (7) | 0.52% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Long Term Servicing ChannelMicrosoft Sharepoint Server+1 | 9/12/2025 | 7/10/2026 | Uso después de liberar en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente. | |
| Analizada | Alta (7.8) | 0.43% | — | Microsoft 365 AppsMicrosoft 365 CopilotMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 9/12/2025 | 7/10/2026 | Acceso a un recurso utilizando un tipo incompatible ('confusión de tipos') en Microsoft Office permite a un atacante no autorizado ejecutar código localmente. | |
| Analizada | Alta (7.8) | 0.60% | — | Microsoft 365 AppsMicrosoft AccessMicrosoft OfficeMicrosoft Office Long Term Servicing Channel | 9/12/2025 | 7/10/2026 | Salto de ruta relativo en Microsoft Office Access permite a un atacante no autorizado ejecutar código localmente. | |
| Aplazada | Media (6.5) | 0.19% | — | WappointmentAI | 9/12/2025 | 17/6/2026 | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Wappointment team Wappointment wappointment allows Stored XSS.This issue affects Wappointment: from n/a through <= 2.6.9. | |
| Aplazada | Media (4.3) | 0.26% | — | Happymonster Happy Addons FOR ElementorAI | 9/12/2025 | 7/10/2026 | Vulnerabilidad por ausencia de autorización en HappyMonster Happy Addons para Elementor happy-elementor-addons permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Happy Addons para Elementor: desde n/a hasta menor o igual a 3.20.2. | |
| Aplazada | Alta (7.1) | 0.12% | — | Wpexperts NEW User ApproveAI | 9/12/2025 | 7/10/2026 | Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Saad Iqbal New User Approve new-user-approve permite la falsificación de petición en sitios cruzados. Este problema afecta a New User Approve: desde n/a hasta menor o igual que 3.2.0. | |
| Aplazada | Media (4.3) | 0.13% | — | Flashyapp WP Flashy Marketing AutomationAI | 9/12/2025 | 7/10/2026 | Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Flashyapp WP Flashy Marketing Automation wp-flashy-marketing-automation permite la falsificación de petición en sitios cruzados. Este problema afecta a WP Flashy Marketing Automation: desde n/a hasta menor o igual que 2.0.8. | |
| Aplazada | Media (6.5) | 0.33% | — | SAP Application Server AbapAI | 9/12/2025 | 7/10/2026 | Debido a una vulnerabilidad de revelación de información en el servidor de aplicaciones ABAP, un atacante autenticado podría leer valores sin enmascarar mostrados en las listas ABAP. La explotación exitosa podría conducir a la revelación no autorizada de datos, resultando en un alto impacto en la confidencialidad sin… | |
| Analizada | Alta (8.6) | 0.56% | — | Frappe Helpdesk | 9/12/2025 | 7/10/2026 | Inyección SQL en Frappe HelpDesk en el panel de control get_dashboard_data debido a la concatenación insegura de parámetros controlados por el usuario en sentencias SQL dinámicas. Este problema afecta a Frappe HelpDesk: 1.14.0. | |
| Analizada | Media (5.4) | 0.17% | — | IBM Websphere Application Server | 8/12/2025 | 7/10/2026 | IBM WebSphere Servidor de aplicaciones 8.5, 9.0 y IBM WebSphere Servidor de aplicaciones Liberty 17.0.0.3 hasta 25.0.0.12 están afectados por cross-site scripting debido a una validación incorrecta de la entrada proporcionada por el usuario. Un atacante podría explotar esta vulnerabilidad utilizando una URL… | |
| Aplazada | Media (5.4) | 0.23% | — | Application PasswordsAI | 6/12/2025 | 17/6/2026 | The Application Passwords plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'reject_url' parameter in all versions up to, and including, 0.1.3. This is due to insufficient input sanitization and output escaping on user supplied URLs, which allows javascript: URI schemes to be embedded in the… | |
| Analizada | Alta (7.5) | 0.23% | — | Dell Cloudboost Virtual Appliance | 5/12/2025 | 17/6/2026 | Dell CloudBoost Virtual Appliance, versiones 19.13.0.0 y anteriores, contiene una vulnerabilidad de Restricción Inadecuada de Intentos Excesivos de Autenticación. Un atacante no autenticado con acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que llevaría a un acceso no autorizado. | |
| Analizada | Baja (2.7) | 0.31% | — | Nextcloud Approval | 5/12/2025 | 17/6/2026 | The Nextcloud Approval app allows approval or disapproval of files in the sidebar. Prior to 1.3.1 and 2.5.0, an authenticated user listed as a requester in a workflow can set another user’s file into the “pending approval” without access to the file by using the numeric file id. This vulnerability is fixed in 1.3.1… |