Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3197▲ 229 respecto a la semana anterior
Críticas / altas1512▼ 34 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)100▼ 71 respecto a la semana anterior
12.007 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.9) | 0.49% | — | Bigfiveagency CF7 Reply ManagerAI | 16/11/2024 | 17/6/2026 | Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Bigfive CF7 Reply Manager. Este problema afecta a CF7 Reply Manager: desde n/a hasta 1.2.3. | |
| Aplazada | Media (6.1) | 0.39% | — | Gallery ManagerAI | 16/11/2024 | 17/6/2026 | El complemento Gallery Manager para WordPress es vulnerable a ataques de cross site scripting reflejado debido al uso de remove_Query_Arg sin el escape adecuado en la URL en todas las versiones hasta la 1.6.58 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web arbitrarias en… | |
| Analizada | Media (6.5) | 1.3% | — | Cisco Catalyst Sd-wan Manager | 15/11/2024 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web del software Cisco SD-WAN vManage podría permitir que un atacante remoto autenticado lea archivos arbitrarios en el sistema de archivos subyacente del dispositivo. Esta vulnerabilidad se debe a una limitación insuficiente del alcance de los archivos. Un… | |
| Analizada | Media (6.5) | 1.2% | — | Cisco Catalyst Sd-wan Manager | 15/11/2024 | 17/6/2026 | Una vulnerabilidad en la interfaz de usuario web de Cisco SD-WAN vManage Software podría permitir que un atacante remoto autenticado inyecte comandos arbitrarios en un sistema afectado y provoque una condición de denegación de servicio (DoS). Esta vulnerabilidad se debe a una validación incorrecta de la entrada… | |
| Analizada | Media (6.4) | 0.88% | — | Cisco Catalyst Sd-wan Manager | 15/11/2024 | 17/6/2026 | Una vulnerabilidad en la interfaz de usuario web del software Cisco SD-WAN vManage podría permitir que un atacante remoto autenticado obtenga acceso de lectura y escritura a la información almacenada en un sistema afectado. Esta vulnerabilidad se debe a un manejo inadecuado de las entradas de entidad externa XML (XXE)… | |
| Analizada | Media (6.4) | 0.62% | — | Cisco Catalyst Sd-wan Manager | 15/11/2024 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco SD-WAN vManage Software podría permitir que un atacante remoto autenticado eluda la verificación de autorización y obtenga acceso a información confidencial en un sistema afectado. Esta vulnerabilidad se debe a verificaciones de autorización… | |
| Analizada | Media (4.3) | 0.84% | — | Cisco Catalyst Sd-wan Manager | 15/11/2024 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco SD-WAN vManage Software podría permitir que un atacante remoto autenticado realice ataques de inyección de lenguaje de consulta Cypher en un sistema afectado. Esta vulnerabilidad se debe a una validación de entrada insuficiente por parte de la… | |
| Analizada | Media (4.9) | 1.1% | — | Cisco Catalyst Sd-wan Manager | 15/11/2024 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco SD-WAN vManage Software podría permitir que un atacante remoto autenticado realice ataques de inyección SQL en un sistema afectado. Esta vulnerabilidad se debe a una validación de entrada incorrecta de consultas SQL en un sistema afectado. Un… | |
| Analizada | Media (5.4) | 0.63% | — | Cisco Catalyst Sd-wan Manager | 15/11/2024 | 17/6/2026 | Una vulnerabilidad en el servicio vDaemon de Cisco SD-WAN vManage Software podría permitir que un atacante local autenticado provoque un desbordamiento de búfer en un sistema afectado, lo que daría como resultado una condición de denegación de servicio (DoS). La vulnerabilidad se debe a comprobaciones de los límites… | |
| Analizada | Media (5) | 1.3% | — | Cisco Catalyst Sd-wan Manager | 15/11/2024 | 17/6/2026 | Una vulnerabilidad en el software Cisco SD-WAN vManage podría permitir que un atacante remoto autenticado eluda la verificación de autorización y obtenga acceso restringido a la información de configuración de un sistema afectado. Esta vulnerabilidad existe porque el software afectado no tiene suficiente validación de… | |
| Analizada | Media (4.3) | 0.61% | — | Cisco Smart Software Manager On-premCisco Smart Software Manager Satellite | 15/11/2024 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Smart Software Manager On-Prem podría permitir que un atacante remoto autenticado eleve los privilegios en un sistema afectado. Esta vulnerabilidad se debe a una protección inadecuada de la información confidencial del usuario. Un atacante… | |
| Analizada | Media (6.1) | 0.51% | — | Cisco Prime InfrastructureCisco Evolved Programmable Network Manager | 15/11/2024 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco PI y Cisco EPNM podría permitir que un atacante remoto no autenticado realice un ataque XSS contra un usuario de la interfaz de un dispositivo afectado. Esta vulnerabilidad existe porque la interfaz de administración basada en web no valida… | |
| Analizada | Media (6.5) | 1.7% | — | Cisco Prime InfrastructureCisco Evolved Programmable Network Manager | 15/11/2024 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco PI y Cisco EPNM podría permitir que un atacante remoto autenticado realice un ataque de path traversal en un dispositivo afectado. Para aprovechar esta vulnerabilidad, el atacante debe tener credenciales válidas en el sistema. Esta… | |
| Aplazada | Alta (7.1) | 0.18% | — | Henrik Hoff WP Course ManagerAI | 14/11/2024 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Henrik Hoff WP Course Manager permite XSS almacenado. Este problema afecta a WP Course Manager: desde n/a hasta 1.3. | |
| Modificada | Alta (8.8) | 0.62% | — | Pluginus Wolf - Wordpress Posts Bulk Editor AND Products Manager Professional | 14/11/2024 | 17/6/2026 | Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en realmag777 WOLF permite Path Traversal. Este problema afecta a WOLF: desde n/a hasta 1.0.8.3. | |
| Aplazada | Crítica (10) | 1.4% | 💥 PoC | Arttia Creative Datasets ManagerAI | 14/11/2024 | 17/6/2026 | Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Arttia Creative Datasets Manager de Arttia Creative. Este problema afecta a Datasets Manager de Arttia Creative: desde n/a hasta 1.5. | |
| Analizada | Crítica (9.8) | 0.59% | — | Backpackforlaravel Filemanager | 13/11/2024 | 17/6/2026 | FileManager proporciona una interfaz de administración de Backpack para archivos y carpetas. Antes de la versión 3.0.9, la deserialización de datos no confiables del parámetro mimes podía provocar la ejecución remota de código. Esta vulnerabilidad se solucionó en la versión 3.0.9. | |
| Analizada | Crítica (9.8) | 1.3% | — | Icdsoft Multimanager WP | 13/11/2024 | 17/6/2026 | El complemento MultiManager WP – Manage All Your WordPress Sites Easily para WordPress es vulnerable a la omisión de autenticación en todas las versiones hasta la 1.0.5 incluida. Esto se debe a que la función de suplantación de usuario determina de manera inapropiada el usuario actual a través de la entrada… | |
| Analizada | Alta (7.3) | 0.66% | — | Wedevs WP Project Manager | 13/11/2024 | 17/6/2026 | El complemento WP Project Manager – Task, team, and project management plugin featuring kanban board and Gantt diagrams para WordPress es vulnerable a Insecure Direct Object Reference en todas las versiones hasta la 2.6.13 incluida a través de la clase 'Abstract_Permission' debido a la falta de validación en la clave… | |
| Analizada | Alta (7.2) | 3.2% | — | Ivanti Endpoint Manager | 13/11/2024 | 17/6/2026 | La inyección de SQL en Ivanti Endpoint Manager antes de la actualización de seguridad de noviembre de 2024 o la actualización de seguridad de noviembre de 2022 SU6 permite que un atacante remoto autenticado con privilegios de administrador logre la ejecución remota de código. | |
| Analizada | Alta (7.8) | 18% | — | Ivanti Endpoint Manager | 13/11/2024 | 17/6/2026 | El path traversal en Ivanti Endpoint Manager antes de la actualización de seguridad de noviembre de 2024 o la actualización de seguridad de noviembre de 2022 SU6 permite que un atacante local no autenticado logre la ejecución del código. Se requiere la interacción del usuario. | |
| Analizada | Alta (7.2) | 1.7% | — | Ivanti Endpoint Manager | 13/11/2024 | 17/6/2026 | La inyección de SQL en Ivanti Endpoint Manager antes de la actualización de seguridad de noviembre de 2024 o la actualización de seguridad de noviembre de 2022 SU6 permite que un atacante remoto autenticado con privilegios de administrador logre la ejecución remota de código. | |
| Analizada | Alta (7.2) | 1.7% | — | Ivanti Endpoint Manager | 13/11/2024 | 17/6/2026 | La inyección de SQL en Ivanti Endpoint Manager antes de la actualización de seguridad de noviembre de 2024 o la actualización de seguridad de noviembre de 2022 SU6 permite que un atacante remoto autenticado con privilegios de administrador logre la ejecución remota de código. | |
| Analizada | Alta (7.2) | 68% | — | Ivanti Endpoint Manager | 13/11/2024 | 17/6/2026 | La inyección de SQL en Ivanti Endpoint Manager antes de la actualización de seguridad de noviembre de 2024 o la actualización de seguridad de noviembre de 2022 SU6 permite que un atacante remoto autenticado con privilegios de administrador logre la ejecución remota de código. | |
| Analizada | Alta (7.2) | 1.7% | — | Ivanti Endpoint Manager | 13/11/2024 | 17/6/2026 | La inyección de SQL en Ivanti Endpoint Manager antes de la actualización de seguridad de noviembre de 2024 o la actualización de seguridad de noviembre de 2022 SU6 permite que un atacante remoto autenticado con privilegios de administrador logre la ejecución remota de código. |