Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3518▲ 840 respecto a la semana anterior
Críticas / altas1666▲ 254 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
8660 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.1) | 0.37% | — | Kiroro Formatted PostAI | 22/1/2025 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Kiro G. Formatted post permiten XSS reflejado. Este problema afecta a las publicaciones con formato: desde n/a hasta 1.01. | |
| Aplazada | Alta (7.1) | 0.39% | — | Animexxx DformsAI | 22/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound dForms permite XSS reflejado. Este problema afecta a dForms: desde n/a hasta 1.0. | |
| Aplazada | Alta (7.1) | 0.39% | — | Osolwordpress Customizable-captcha-and-contact-us-formAI | 22/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NotFound Customizable Captcha y Contact Us permite XSS reflejado. Este problema afecta a Customizable Captcha y Contact Us: desde n/a hasta 1.0.2. | |
| Analizada | Media (6.1) | 0.16% | — | Oracle Financial Services Behavior Detection Platform | 21/1/2025 | 17/6/2026 | Vulnerabilidad en el producto Oracle Financial Services Behavior Detection Platform de Oracle Financial Services Applications (componente: Web UI). Las versiones compatibles afectadas son 8.0.8.1, 8.1.2.7 y 8.1.2.8. Esta vulnerabilidad, que se puede explotar fácilmente, permite que un atacante no autenticado con… | |
| Aplazada | Media (6.5) | 0.23% | — | Pluginops Mailchimp Subscribe FormsAI | 21/1/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en PluginOps MailChimp Subscribe Forms que permite XSS almacenado. Este problema afecta a los formularios de suscripción de MailChimp: desde n/a hasta 4.1. | |
| Analizada | Alta (7.5) | 0.63% | — | IBM Txseries FOR Multiplatforms | 19/1/2025 | 17/6/2026 | IBM TXSeries for Multiplatforms 10.1 podría permitir que un atacante remoto provoque una denegación de servicio mediante conexiones persistentes debido a una asignación incorrecta de recursos. | |
| Analizada | Alta (7.5) | 0.75% | — | IBM Txseries FOR Multiplatforms | 19/1/2025 | 17/6/2026 | IBM TXSeries for Multiplatforms 10.1 es vulnerable a una denegación de servicio, causada por la aplicación incorrecta del tiempo de espera en operaciones de lectura individuales. Al realizar ataques de tipo slowloris, un atacante remoto podría aprovechar esta vulnerabilidad para provocar una denegación de servicio. | |
| Analizada | Media (5.3) | 0.43% | — | Tduckcloud Tduck-platform | 18/1/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como crítica en TDuckCloud tduck-platform hasta la versión 4.0. Esta vulnerabilidad afecta a la función QueryProThemeRequest del archivo src/main/java/com/tduck/cloud/form/request/QueryProThemeRequest.java. La manipulación del argumento color provoca una inyección SQL. El… | |
| Aplazada | Media (6.1) | 0.41% | — | InformationpushAI | 17/1/2025 | 17/6/2026 | La vulnerabilidad Cross Site Scripting en la versión InformationPush master permite a un atacante remoto obtener información confidencial a través de los parámetros de título, hora y mensaje. | |
| Analizada | Media (6.9) | 0.62% | — | 1000projects Campaign Management System Platform FOR Women | 17/1/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad en 1000 Projects Campaign Management System Platform for Women 1.0. Se ha calificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /Code/loginnew.php. La manipulación del argumento Username conduce a una inyección SQL. El ataque puede ejecutarse de… | |
| Analizada | Media (6.9) | 0.62% | — | 1000projects Campaign Management System Platform FOR Women | 17/1/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad en 1000 Projects Campaign Management System Platform for Women 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /Code/sc_login.php. La manipulación del argumento uname conduce a una inyección SQL. El ataque se puede ejecutar… | |
| Aplazada | Media (5.4) | 0.29% | — | Gravityforms Gravity FormsAI | 17/1/2025 | 17/6/2026 | El complemento Gravity Forms para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro 'style_settings' en las versiones 2.9.0.1 hasta 2.9.1.3 incluida debido a una desinfección de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no autenticados inyecten scripts… | |
| Aplazada | Alta (7.2) | 0.32% | — | Gravityforms Gravity FormsAI | 17/1/2025 | 17/6/2026 | El complemento Gravity Forms para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro "alt" en todas las versiones hasta la 2.9.1.3 incluida debido a una desinfección de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no autenticados inyecten scripts web… | |
| Analizada | Alta (7.5) | 0.61% | — | IBM Infosphere Information Server | 17/1/2025 | 17/6/2026 | IBM InfoSphere Information Server 11.7 podría permitir que un atacante remoto recorra los directorios del sistema. Un atacante podría enviar una solicitud URL especialmente manipulada que contenga secuencias de "dot dot" (/../) para ver archivos arbitrarios en el sistema. | |
| Aplazada | Media (6.5) | 0.30% | — | Jp2112 Feedburner Optin FormAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') enJimmy Peña Feedburner Optin Form permite XSS almacenado. Este problema afecta a Feedburner Optin Form: desde n/a hasta 0.2.8. | |
| Aplazada | Alta (7.1) | 0.20% | — | PayformAI | 16/1/2025 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en PayForm PayForm permite XSS almacenado. Este problema afecta a PayForm: desde n/a hasta 2.0. | |
| Aplazada | Media (5.3) | 0.59% | — | Contact Form 7 Anti SpambotAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de autorización faltante en SzMake Contact Form 7 Anti Spambot permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Contact Form 7 Anti Spambot: desde n/a hasta 1.0.1. | |
| Aplazada | Alta (7.1) | 0.20% | — | Shiv Prakash Tiwari WP Service Payment Form With AuthorizenetAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en WP Service Payment Form With Authorize.net de Shiv Prakash Tiwari permite XSS reflejado. Este problema afecta a WP Service Payment Form With Authorize.net: desde n/a hasta 2.6.0. | |
| Aplazada | Alta (7.1) | 0.18% | — | Itmooti Theme MY Ontraport SmartformAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Theme My Ontraport Smartform de ITMOOTI permite XSS almacenado. Este problema afecta a Theme My Ontraport Smartform: desde n/a hasta 1.2.11. | |
| Aplazada | Alta (7.1) | 0.32% | — | Mahesh Bisen Contact Form 7 Ccavenue ADD ONAI | 16/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Mahesh Bisen Contact Form 7 – CCAvenue Add-on permite XSS reflejado. Este problema afecta a Contact Form 7 – CCAvenue Add-on: desde n/a hasta 1.0. | |
| Analizada | Media (5.3) | 0.40% | — | Mondula Multi Step Form | 16/1/2025 | 17/6/2026 | El complemento Multi Step Form para WordPress es vulnerable a la carga limitada de archivos no autorizada debido a una verificación de capacidad faltante en la acción AJAX fw_upload_file en todas las versiones hasta la 1.7.23 incluida. Esto permite que atacantes no autenticados carguen tipos de archivos limitados,… | |
| Aplazada | Alta (7.1) | 0.27% | — | Digitaldonkey Multilang Contact FormAI | 15/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Thorsten Krug Multilang Contact Form permite XSS reflejado. Este problema afecta a Multilang Contact Form: desde n/a hasta 1.5. | |
| Aplazada | Media (6.5) | 0.23% | — | Olaf Lederer Fws-ajax-contact-formAI | 15/1/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Olaf Lederer Ajax Contact Form permite XSS almacenado. Este problema afecta a Ajax Contact Form: desde n/a hasta 1.2.5.1. | |
| Modificada | Media (6.1) | 0.34% | — | Gsheetconnector FOR Forminator Forms | 15/1/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en GSheetConnector GSheetConnector para Forminator Forms permite XSS reflejado. Este problema afecta a GSheetConnector para Forminator Forms: desde n/a hasta 1.0.11. | |
| Aplazada | Media (6.4) | 0.40% | — | PDF FOR Wpforms Drag AND Drop Template BuilderAI | 15/1/2025 | 17/6/2026 | El complemento PDF para WPForms + Drag and Drop Template Builder para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código corto yeepdf_dotab del complemento en todas las versiones hasta la 4.6.0 incluida debido a una desinfección de entrada y a un escape de salida insuficiente en los… |