Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3193▲ 188 respecto a la semana anterior
Críticas / altas1511▼ 47 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)100▼ 70 respecto a la semana anterior
9724 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.5) | 0.41% | — | Devfelixmoira Poll BuilderAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Felix Moira Poll Builder permite XSS almacenado. Este problema afecta a Poll Builder: desde n/a hasta 1.3.5. | |
| Aplazada | Media (5.3) | 0.70% | — | Guido VS Contact FormAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de autenticación débil en Guido VS Contact Form permite el abuso de autenticación. Este problema afecta a VS Contact Form: desde n/a hasta 14.0. | |
| Aplazada | Media (5.4) | 0.57% | — | Stylemixthemes Cost Calculator BuilderAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en StylemixThemes Cost Calculator Builder permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al generador de calculadora de costos: desde n/a hasta 3.1.42. | |
| Aplazada | Media (5.4) | 0.54% | — | Dylanblokhuis Instant CSSAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Dylan Blokhuis Instant CSS permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Instant CSS: desde n/a hasta 1.1.4. | |
| Aplazada | Media (4.3) | 0.47% | — | Expresstechsoftwares Quiz AND Survey MasterAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en ExpressTech Quiz And Survey Master permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Quiz And Survey Master: desde n/a hasta 8.1.10. | |
| Aplazada | Media (4.3) | 1.1% | 💥 PoC | Liquidpoll Advanced Polls FOR Creators AND BrandsAI | 13/12/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en LiquidPoll LiquidPoll – Advanced Polls para Creators and Brands permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a LiquidPoll – Advanced Polls para Creators and Brands: desde n/a hasta 3.3.68. | |
| Aplazada | Crítica (10) | 0.59% | — | Comfyui ACE NodesAI | 13/12/2024 | 17/6/2026 | ComfyUI-Ace-Nodes es vulnerable a la inyección de código. El nodo ACE_ExpressionEval contiene una función eval() en su punto de entrada que acepta datos arbitrarios controlados por el usuario. Un usuario puede crear un flujo de trabajo que dé como resultado la ejecución de código arbitrario en el servidor. | |
| Aplazada | Crítica (10) | 0.57% | — | Comfyui Bmad NodesAI | 13/12/2024 | 17/6/2026 | ComfyUI-Bmad-Nodes es vulnerable a la inyección de código. El problema surge de una omisión de validación en los nodos personalizados BuildColorRangeHSVAdvanced, FilterContour y FindContour. En la función de punto de entrada a cada nodo, hay una llamada a eval que se puede activar generando un flujo de trabajo que… | |
| Analizada | Media (5.4) | 0.33% | — | Inspireui Mstore API | 13/12/2024 | 17/6/2026 | El complemento MStore API – Create Native Android & iOS Apps On The Cloud para WordPress es vulnerable a Cross-Site Scripting almacenado a través de la función de carga de imágenes de perfil en todas las versiones hasta la 4.16.4 incluida, debido a una validación insuficiente del tipo de archivo. Esto permite que… | |
| Analizada | Media (5.4) | 0.24% | — | Fastlinemedia Beaver Builder | 13/12/2024 | 17/6/2026 | El complemento Beaver Builder – WordPress Page Builder para WordPress es vulnerable a Cross-Site Scripting almacenado a través de la configuración de filas personalizadas de JavaScript en todas las versiones hasta la 2.8.4.4 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto… | |
| Aplazada | Crítica (9.2) | 1.0% | — | Comfyui Impact PackAI | 12/12/2024 | 17/6/2026 | ComfyUI-Impact-Pack es vulnerable a Path Traversal. El problema surge de la falta de validación del campo `image.filename` en una solicitud POST enviada al endpoint `/upload/temp` agregado por la extensión al servidor. Esto da como resultado la escritura de archivos arbitrarios en el sistema de archivos, lo que puede,… | |
| Analizada | Media (5.5) | 0.12% | — | Huawei EmuiHuawei Harmonyos | 12/12/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio (DoS) en el módulo de instalación Impacto: La explotación exitosa de esta vulnerabilidad afectará la disponibilidad. | |
| Analizada | Alta (7.5) | 0.21% | — | Huawei EmuiHuawei Harmonyos | 12/12/2024 | 17/6/2026 | Vulnerabilidad de control de acceso indebido en el módulo de entrada segura Impacto: La explotación exitosa de esta vulnerabilidad puede provocar que las funciones funcionen de manera anormal. | |
| Modificada | Alta (7.1) | 0.12% | — | Huawei EmuiHuawei Harmonyos | 12/12/2024 | 17/6/2026 | Vulnerabilidad de reemplazo de archivos en algunos dispositivos Impacto: La explotación exitosa de esta vulnerabilidad afectará la integridad y la confidencialidad. | |
| Analizada | Alta (7.5) | 0.18% | — | Huawei EmuiHuawei Harmonyos | 12/12/2024 | 17/6/2026 | Vulnerabilidad de error de lógica de servicio en el módulo de servicio del sistema Impacto: La explotación exitosa de esta vulnerabilidad puede afectar la integridad del servicio. | |
| Analizada | Alta (7.5) | 0.33% | — | Huawei EmuiHuawei Harmonyos | 12/12/2024 | 17/6/2026 | Vulnerabilidad de seguridad en el módulo HiView Impacto: La explotación exitosa de esta vulnerabilidad puede afectar la implementación y la integridad de la función. | |
| Analizada | Media (5.5) | 0.11% | — | Huawei EmuiHuawei Harmonyos | 12/12/2024 | 17/6/2026 | Vulnerabilidad de control de acceso indebido en el módulo MTP Impacto: La explotación exitosa de esta vulnerabilidad puede afectar la integridad y la precisión. | |
| Analizada | Media (4.3) | 0.50% | — | Greenshiftwp Greenshift - Animation AND Page Builder Blocks | 12/12/2024 | 17/6/2026 | El complemento Greenshift – animation and page builder blocks para WordPress es vulnerable a Information Exposure en todas las versiones hasta la 9.9.9.3 incluida a través del shortcode 'wp_reusable_render' debido a restricciones insuficientes sobre qué publicaciones se pueden incluir. Esto hace posible que atacantes… | |
| Analizada | Media (4.8) | 0.35% | — | Sygnoos Popup Builder | 12/12/2024 | 17/6/2026 | El complemento Popup Builder de WordPress anterior a la versión 4.3.5 no desinfecta ni escapa a algunas de sus configuraciones, lo que podría permitir que usuarios con privilegios elevados, como el administrador, realicen ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está… | |
| Aplazada | Media (6.5) | 0.54% | — | Guaven SQL Chart BuilderAI | 12/12/2024 | 17/6/2026 | El complemento SQL Chart Builder para WordPress es vulnerable a la inyección SQL a través del argumento 'arg1' del shortcode 'gvn_schart_2' en todas las versiones hasta la 2.3.6 incluida , debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta… | |
| Aplazada | Media (6.6) | 1.1% | 💥 PoC | Spotify LuigiAI | 10/12/2024 | 17/6/2026 | Las versiones del paquete luigi anteriores a 3.6.0 son vulnerables a escritura arbitraria de archivos mediante extracción de archivo (Zip Slip) debido a una validación incorrecta de la ruta del archivo de destino en la función _extract_packages_archive. | |
| Aplazada | Media (4.8) | 0.34% | — | Xunrui CMSAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de Cross Site Scripting en Xunrui CMS Public Edition v.4.6.1 permite a un atacante remoto ejecutar código arbitrario a través de la función de nombre del proyecto en la pestaña de configuración del proyecto. | |
| Modificada | Media (6.1) | 0.33% | — | Reputeinfosystems Arforms Form Builder | 9/12/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en Contact Form - Repute InfoSystems ARForms Form Builder permite la inyección de código. Este problema afecta a ARForms Form Builder: desde n/a hasta 1.7.1. | |
| Modificada | Crítica (9.8) | 0.62% | — | Wpmet Metform Elementor Contact Form Builder | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Wpmet Metform Elementor Contact Form Builder permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Metform Elementor Contact Form Builder: desde n/a hasta 3.4.0. | |
| Aplazada | Media (5.4) | 0.51% | — | Multivendorx Product Catalog Enquiry FOR WoocommerceAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en MultiVendorX Product Catalog Enquiry for WooCommerce by MultiVendorX permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a la consulta del catálogo de productos de MultiVendorX para WooCommerce: desde n/a hasta… |