Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3197▲ 229 respecto a la semana anterior
Críticas / altas1512▼ 34 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)100▼ 71 respecto a la semana anterior
9724 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (4.3) | 0.49% | — | Amitzy MolonguiAI | 9/12/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en Molongui Molongui permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Molongui: desde n/a hasta 4.7.3. | |
| Aplazada | Media (5.3) | 0.64% | — | Wow-company Button Generator - Easily Button BuilderAI | 9/12/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en Wow-Company Button Generator – easily Button Builder: fácilmente el generador de botones permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Button Generator – easily Button Builder: desde n/a hasta 2.3.8. | |
| Aplazada | Media (5.4) | 0.35% | — | Arulprasadj WP Quick Post DuplicatorAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Arul Prasad J WP Quick Post Duplicator permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Quick Post Duplicator: desde n/a hasta 2.0. | |
| Aplazada | Media (6.3) | 0.40% | — | Totalsuite Total Poll LiteAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en TotalSuite Total Poll Lite permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Total Poll Lite: desde n/a hasta 4.8.6. | |
| Aplazada | Alta (7.5) | 0.76% | — | Fullworksplugins Quick Paypal PaymentsAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Fullworks Quick Paypal Payments permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Quick Paypal Payments: desde n/a hasta 5.7.25. | |
| Aplazada | Media (6.5) | 0.71% | — | Fullworksplugins Quick Contact FormAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Fullworks Quick Contact Form permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Quick Contact Form: desde n/a hasta 8.0.3.1. | |
| Aplazada | Media (5.3) | 0.66% | — | Fullworksplugins Quick Event ManagerAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Fullworks Quick Event Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Quick Event Manager: desde n/a hasta 9.7.4. | |
| Aplazada | Media (6.1) | 0.29% | — | Wordpress Drag Drop Builder Human Face Detector PRE Built Templates Spam Protection User Email Notifications MoreAI | 7/12/2024 | 17/6/2026 | El complemento Drag & Drop Builder, Human Face Detector, Pre-built Templates, Spam Protection, User Email Notifications & more para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro 'page' en todas las versiones hasta la 1.4.19 incluida debido a una desinfección de entrada y un… | |
| Analizada | Crítica (9.2) | 0.69% | — | Ruijienetworks Reyee OS | 6/12/2024 | 17/6/2026 | Las versiones del sistema operativo Ruijie Reyee 2.206.x hasta la 2.320.x, pero no incluida, utilizan una función inherentemente peligrosa que podría permitir a un atacante enviar un mensaje MQTT malicioso que resulte en que los dispositivos ejecuten comandos arbitrarios del sistema operativo. | |
| Analizada | Crítica (9.3) | 0.60% | — | Ruijienetworks Reyee OS | 6/12/2024 | 17/6/2026 | Las versiones 2.206.x y 2.320.x del sistema operativo Ruijie Reyee, excepto la 2.320.x, podrían dar a los atacantes la capacidad de obligar a los servidores proxy de Ruijie a realizar cualquier solicitud que elijan los atacantes. Con esto, los atacantes podrían acceder a los servicios internos utilizados por Ruijie y… | |
| Analizada | Alta (8.7) | 0.39% | — | Ruijienetworks Reyee OS | 6/12/2024 | 17/6/2026 | Las versiones del sistema operativo Ruijie Reyee 2.206.x hasta la 2.320.x, pero sin incluirla, podrían permitir que un atacante se suscriba a posibles temas parciales en el agente MQTT de Ruijie y reciba mensajes parciales que se envían hacia y desde los dispositivos. | |
| Analizada | Alta (7.1) | 0.28% | — | Ruijienetworks Reyee OS | 6/12/2024 | 17/6/2026 | Las versiones del sistema operativo Ruijie Reyee desde la 2.206.x hasta la 2.320.x, pero sin incluirla, podrían permitir que un atacante obtenga el número de serie de los dispositivos si están físicamente adyacentes y detecte la señal WIFI RAW. | |
| Analizada | Crítica (9.2) | 0.40% | — | Ruijienetworks Reyee OS | 6/12/2024 | 17/6/2026 | Las versiones 2.206.x y 2.320.x del sistema operativo Ruijie Reyee, excepto la 2.320.x, podrían permitir que los clientes MQTT que se conectan con credenciales de dispositivo envíen mensajes a algunos temas. Los atacantes con credenciales de dispositivo podrían enviar comandos a otros dispositivos en nombre de la nube… | |
| Analizada | Alta (8.7) | 0.46% | — | Ruijienetworks Reyee OS | 6/12/2024 | 17/6/2026 | Las versiones del sistema operativo Ruijie Reyee 2.206.x hasta la 2.320.x, pero no incluida, utilizan un mecanismo de credenciales débil que podría permitir a un atacante calcular fácilmente las credenciales MQTT. | |
| Analizada | Alta (7.1) | 0.53% | — | Ruijienetworks Reyee OS | 6/12/2024 | 17/6/2026 | Las versiones del sistema operativo Ruijie Reyee 2.206.x hasta la 2.320.x, pero no incluida, contienen una característica que podría permitir a los atacantes invalidar la sesión de un usuario legítimo y provocar un ataque de denegación de servicio en la cuenta de un usuario. | |
| Analizada | Crítica (9.3) | 0.67% | — | Ruijienetworks Reyee OS | 6/12/2024 | 17/6/2026 | Las versiones 2.206.x del sistema operativo Ruijie Reyee hasta la 2.320.x (no incluida) contienen un mecanismo débil para que sus usuarios cambien sus contraseñas, lo que deja la autenticación vulnerable a ataques de fuerza bruta. | |
| Analizada | Alta (8.7) | 0.39% | — | Ruijienetworks Reyee OS | 6/12/2024 | 17/6/2026 | Las versiones del sistema operativo Ruijie Reyee desde la 2.206.x hasta la 2.320.x (no incluida) podrían permitir a un atacante correlacionar el número de serie de un dispositivo con el número de teléfono del usuario y parte de la dirección de correo electrónico. | |
| Analizada | Alta (7.1) | 0.43% | — | Ruijienetworks Reyee OS | 6/12/2024 | 17/6/2026 | Las versiones 2.206.x del sistema operativo Ruijie Reyee hasta la 2.320.x, pero no incluida, contienen una función que podría permitir que las subcuentas o los atacantes vean y filtren información confidencial de todas las cuentas en la nube registradas en los servicios de Ruijie. | |
| Aplazada | Alta (7.5) | 0.22% | — | UI U7-proAI | 6/12/2024 | 17/6/2026 | Se descubrió que Ubiquiti U7-Pro 7.0.35 contiene una vulnerabilidad de contraseña codificada en /etc/shadow, que permite a los atacantes iniciar sesión como superusuario. NOTA: el proveedor lo niega porque la observación solo estableció que hay una contraseña en una imagen de firmware; sin embargo, el dispositivo no… | |
| Aplazada | Crítica (9.3) | 1.8% | — | Openwrt ASUAIOpenwrt ImagebuilderAI | 6/12/2024 | 17/6/2026 | openwrt/asu es un servidor de imágenes a pedido para distribuciones basadas en OpenWrt. El mecanismo de hash de solicitud trunca los hashes SHA-256 a solo 12 caracteres. Esto reduce significativamente la entropía, lo que hace posible que un atacante genere colisiones. Al explotar esto, se puede proporcionar una imagen… | |
| Aplazada | Crítica (9.8) | 0.45% | — | UI U6-lrAI | 6/12/2024 | 17/6/2026 | Se descubrió que Ubiquiti U6-LR 6.6.65 contiene una vulnerabilidad de contraseña codificada en /etc/shadow, que permite a los atacantes iniciar sesión como superusuario. | |
| Aplazada | Media (6.5) | 0.25% | — | ZionbuilderAI | 6/12/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en zionbuilder.io WordPress Page Builder – Zion Builder permite XSS almacenado. Este problema afecta a WordPress Page Builder – Zion Builder: desde n/a hasta 3.6.12. | |
| Modificada | Media (5.4) | 0.40% | — | Bold-themes Bold Page Builder | 6/12/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en BoldThemes Bold Page Builder permite XSS almacenado. Este problema afecta a Bold Page Builder: desde n/a hasta 5.2.1. | |
| Modificada | Media (5.4) | 0.32% | — | Fastlinemedia Beaver Builder | 6/12/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en The Beaver Builder Team Beaver Builder permite XSS almacenado. Este problema afecta a Beaver Builder: desde n/a hasta 2.8.4.3. | |
| Aplazada | Alta (8.8) | 0.43% | — | AI QuizAI | 6/12/2024 | 17/6/2026 | El complemento AI Quiz | Quiz Maker para WordPress es vulnerable a la modificación no autorizada de datos que puede provocar una escalada de privilegios debido a una verificación de capacidad faltante en la función ai_quiz_update_style() en todas las versiones hasta la 1.1 incluida. Esto permite que atacantes… |