Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3233▲ 261 respecto a la semana anterior
Críticas / altas1519▼ 28 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)103▼ 68 respecto a la semana anterior
–

9724 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AplazadaMedia (6.1)0.29%—PDF Builder FOR WoocommerceAI6/12/202417/6/2026
El complemento PDF Builder for WooCommerce. Create invoices,packing slips and more para WordPress, es vulnerable a Cross-Site Scripting Reflejado a través del parámetro "página" en todas las versiones hasta la 1.2.136 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que…
AplazadaMedia (6.4)0.33%—Vcita Contact Form BuilderAI5/12/202417/6/2026
El complemento Contact Form Builder de vcita para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del código abreviado livesite-pay del complemento en todas las versiones hasta la 4.10.4 incluida, debido a una desinfección de entrada insuficiente y a un escape de salida en los atributos…
AnalizadaMedia (5.4)0.30%—Wpbits Addons FOR Elementor Page Builder4/12/202417/6/2026
El complemento WPBITS Addons For Elementor Page Builder para WordPress es vulnerable a Cross Site Scripting almacenado a través de cargas de archivos SVG en todas las versiones hasta la 1.5.2 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados,…
AplazadaAlta (7.1)0.13%—UI Unifi IOS APPAI4/12/202417/6/2026
Una validación de certificado incorrecta en la aplicación UniFi iOS que administra un punto de acceso UniFi independiente (sin usar la aplicación de red UniFi) podría permitir que un actor malintencionado con acceso a una red adyacente tome el control de este punto de acceso UniFi. Productos afectados: aplicación…
AplazadaMedia (6.1)0.27%—Quick License ManagerAI3/12/202417/6/2026
El complemento Quick License Manager – WooCommerce Plugin para WordPress es vulnerable a Cross-Site Scripting reflejado a través del parámetro 'submit_qlm_products' en todas las versiones hasta la 2.4.17 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no…
AnalizadaMedia (4.3)0.34%—Samsung Quick Share3/12/202417/6/2026
El path traversal en Quick Share Agent anterior a la versión 3.5.14.47 en Android 12, 3.5.19.41 en Android 13 y 3.5.19.42 en Android 14 permite a atacantes adyacentes escribir archivos en una ubicación arbitraria.
AplazadaMedia (6.5)0.60%💥 PoCQuic-goAI2/12/202417/6/2026
quic-go es una implementación del protocolo QUIC en Go. Un atacante que no se encuentre en la ruta de acceso puede inyectar un paquete ICMP de tamaño excesivo. Dado que las versiones de quic-go afectadas utilizan IP_PMTUDISC_DO, el núcleo devolvería un error de "mensaje demasiado grande" en sendmsg, es decir, cuando…
ModificadaAlta (8.8)0.47%—Kibokolabs Watu Quiz2/12/202417/6/2026
La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Kiboko Labs Watu Quiz permite la inyección SQL. Este problema afecta a Watu Quiz: desde n/a hasta 3.4.2.
ModificadaAlta (8.8)0.18%—Buildapp Build APP Online2/12/202417/6/2026
La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Abdul Hakeem Build App Online permite Cross-Site Request Forgery. Este problema afecta a Build App Online: desde n/a hasta 1.0.22.
AplazadaMedia (5.3)0.55%—Kekotron AI QuizAI2/12/202417/6/2026
La vulnerabilidad de autorización faltante en AutoQuiz AI Quiz permite acceder a funcionalidades que no están correctamente restringidas por las ACL. Este problema afecta a AI Quiz: desde n/a hasta 1.1.
AplazadaMedia (6.5)0.31%—Solverwp Elementor Portfolio BuilderAI2/12/202417/6/2026
La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en SolverWP Elementor Portfolio Builder permite XSS basado en DOM. Este problema afecta a Elementor Portfolio Builder: desde n/a hasta 1.0.0.
AplazadaMedia (5.9)0.30%—Portfoliohub Wordpress Portfolio BuilderAI30/11/202417/6/2026
Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Portfoliohub WordPress Portfolio Builder – Portfolio Gallery permite XSS almacenado. Este problema afecta a WordPress Portfolio Builder – Portfolio Gallery: desde n/a hasta 1.1.7.
AplazadaMedia (5.3)0.53%—Ibexa Admin UI BundleAI29/11/202417/6/2026
Ibexa Admin UI Bundle contiene todas las partes necesarias para ejecutar la interfaz de back office de Ibexa DXP. El patrón de nombre de contenido se utiliza para crear nombres de contenido a partir de uno o más campos. Se ha encontrado una vulnerabilidad de XSS en este mecanismo. Se requiere permiso de edición de…
AnalizadaCrítica (9.8)2.8%—Raspap-webgui29/11/202417/6/2026
En RaspAP raspap-webgui 3.0.9 y versiones anteriores, existe una vulnerabilidad de inyección de comandos en el script clearlog.php. La vulnerabilidad se debe a una desinfección incorrecta de la entrada del usuario que se pasa a través del parámetro logfile.
AplazadaCrítica (9.1)0.82%—Opensolution Quick.cmsAI29/11/202417/6/2026
Vulnerabilidad de recorrido de ruta absoluta en Quick.CMS, versión 6.7, cuya explotación podría permitir a usuarios remotos eludir las restricciones previstas y descargar cualquier archivo si tiene los permisos adecuados fuera de documentnanconfigurado en el servidor a través del parámetro aDirFiles%5B0%5D en la…
AplazadaAlta (7.8)0.24%—Mitsubishi Electric Iconics Digital Solutions Genesis64AIMitsubishi Electric Iconics Digital Solutions Iconics SuiteAIMitsubishielectric Genesis64AIMitsubishielectric Iconics SuiteAI+528/11/202417/6/2026
La vulnerabilidad de elemento de ruta de búsqueda no controlada en ICONICS GENESIS64 en todas las versiones, Mitsubishi Electric GENESIS64 en todas las versiones y Mitsubishi Electric MC Works64 en todas las versiones permite que un atacante local autenticado ejecute un código malicioso almacenando una DLL…
AplazadaAlta (7)0.20%—Mitsubishielectric Genesis64AIMitsubishielectric Iconics SuiteAI28/11/202417/6/2026
La vulnerabilidad de código muerto en ICONICS GENESIS64 versión 10.97.2, 10.97.2 CFR1, 10.97.2 CRF2 y 10.97.3 y Mitsubishi Electric GENESIS64 versión 10.97.2, 10.97.2 CFR1, 10.97.2 CRF2 y 10.97.3 permite que un atacante local autenticado ejecute un código malicioso alterando una DLL especialmente manipulada. Esto…
AplazadaAlta (7.8)0.24%—Mitsubishielectric Genesis64AIMitsubishielectric Iconics SuiteAIMitsubishielectric Hyper HistorianAIMitsubishielectric Genesis32AI+528/11/202417/6/2026
La vulnerabilidad de elemento de ruta de búsqueda no controlada en ICONICS GENESIS64 en todas las versiones, Mitsubishi Electric GENESIS64 en todas las versiones y Mitsubishi Electric MC Works64 en todas las versiones permite que un atacante local autenticado ejecute un código malicioso almacenando una DLL…
AplazadaMedia (6.1)0.46%—Ays-pro FAQ BuilderAI28/11/202417/6/2026
El complemento FAQ Builder AYS para WordPress es vulnerable a ataques de Cross-Site Scripting reflejado a través del parámetro 'ays_faq_tab' en todas las versiones hasta la 1.7.1 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten…
AnalizadaMedia (5.4)0.37%—Elementor Website Builder26/11/202417/6/2026
El complemento Elementor Website Builder – More than Just a Page Builder para WordPress es vulnerable a cross-site scripting almacenada a través del parámetro 'url' del widget de ícono en todas las versiones hasta la 3.25.7 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto…
AplazadaMedia (6.1)0.60%—Cminds Free GuideAI26/11/202417/6/2026
Los complementos Multiple para WordPress son vulnerables a Cross-Site Scripting reflejado a través del código corto cminds_free_guide en varias versiones debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten secuencias de comandos web arbitrarias…
AplazadaMedia (4.8)0.38%—WP Admin UI CustomizeAI26/11/202417/6/2026
Existe una vulnerabilidad de cross-site scripting en las versiones de WP Admin UI Customize anteriores a la 1.5.14. Si un usuario administrador malintencionado personaliza la pantalla de administración con algún contenido malintencionado, se puede ejecutar una secuencia de comandos arbitraria en el navegador web de…
AnalizadaAlta (7.2)0.57%—Dell Wyse Management Suite26/11/202417/6/2026
Dell Wyse Management Suite, versiones WMS 4.4 y anteriores, contiene una vulnerabilidad de restricción inadecuada de intentos excesivos de autenticación. Un atacante con privilegios elevados y acceso remoto podría aprovechar esta vulnerabilidad, lo que provocaría la omisión del mecanismo de protección.
AnalizadaMedia (6.5)0.40%—Dell Wyse Management Suite26/11/202417/6/2026
Dell Wyse Management Suite, versión WMS 4.4 y anteriores, contiene una vulnerabilidad de falta de autorización. Un atacante con privilegios elevados y acceso remoto podría aprovechar esta vulnerabilidad, lo que provocaría una denegación de servicio y la eliminación arbitraria de archivos.
AnalizadaMedia (4.9)0.55%—Dell Wyse Management Suite26/11/202417/6/2026
Dell Wyse Management Suite, versión WMS 4.4 y anteriores, contiene una vulnerabilidad de omisión de autenticación mediante captura y reproducción. Un atacante con privilegios elevados y acceso remoto podría aprovechar esta vulnerabilidad, lo que provocaría una denegación de servicio.