Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3268▲ 309 respecto a la semana anterior
Críticas / altas1539▼ 2 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)103▼ 68 respecto a la semana anterior
12.007 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 0.41% | — | Olland Horsemanager | 11/11/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Olland.Biz Horsemanager permite la inyección SQL ciega. Este problema afecta a Horsemanager: desde n/a hasta 1.3. | |
| Modificada | Media (5.4) | 0.26% | — | Russellalbin Simple Business Manager | 9/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Russell Albin Simple Business Manager permite XSS almacenado. Este problema afecta a Simple Business Manager: desde n/a hasta 4.6.7.4. | |
| Aplazada | Alta (7.1) | 0.27% | — | Narnoo Commerce ManagerAI | 9/11/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Narnoo Wordpress developer Narnoo Commerce Manager, permite XSS reflejado. Este problema afecta a Narnoo Commerce Manager: desde n/a hasta 1.6.0. | |
| Aplazada | Alta (8.5) | 0.40% | — | Oleksandr87 Simple JOB ManagerAI | 9/11/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Oleksandr Ustymenko Simple Job Manager permite la inyección SQL. Este problema afecta a Simple Job Manager: desde n/a hasta 1.1. | |
| Analizada | Alta (8.1) | 2.4% | — | Zohocorp Manageengine Sharepoint Manager Plus | 8/11/2024 | 17/6/2026 | Las versiones 4503 y anteriores de Zohocorp ManageEngine SharePoint Manager Plus son vulnerables a la entidad externa XML autenticada (XXE) en la opción de administración. | |
| Analizada | Alta (8.8) | 6.2% | 💥 Exploit | Zohocorp Manageengine Admanager Plus | 8/11/2024 | 17/6/2026 | Las versiones 7203 y anteriores de Zohocorp ManageEngine ADManager Plus son vulnerables a la escalada de privilegios en la opción Modificar equipos. | |
| Analizada | Media (5.4) | 0.38% | — | Adobe Experience Manager | 7/11/2024 | 17/6/2026 | Las versiones 6.5.20 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) basada en DOM que un atacante podría aprovechar para ejecutar código arbitrario en el contexto de la sesión del navegador de la víctima. Al manipular un elemento DOM a través de una URL… | |
| Analizada | Media (5.4) | 0.28% | — | Adobe Experience Manager | 7/11/2024 | 17/6/2026 | Las versiones 6.5.20 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenado que un atacante podría aprovechar para inyectar secuencias de comandos maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de… | |
| Analizada | Media (5.4) | 0.28% | — | Cisco Evolved Programmable Network ManagerCisco Prime Infrastructure | 6/11/2024 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Evolved Programmable Network Manager (EPNM) y Cisco Prime Infrastructure podría permitir que un atacante remoto autenticado y con pocos privilegios realice un ataque de cross-site scripting (XSS) almacenado contra un usuario de la interfaz.… | |
| Analizada | Media (6.1) | 0.32% | — | Cisco Unified Communications Manager | 6/11/2024 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Unified Communications Manager (Unified CM) y Cisco Unified Communications Manager Session Management Edition (Unified CM SME) podría permitir que un atacante remoto no autenticado realice un ataque de cross-site scripting (XSS) contra un… | |
| Analizada | Media (6.5) | 0.44% | — | Cisco Unified Communications Manager IM AND Presence Service | 6/11/2024 | 17/6/2026 | Una vulnerabilidad en el componente de registro de Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) podría permitir que un atacante remoto autenticado vea información confidencial en texto plano en un sistema afectado. Esta vulnerabilidad se debe al almacenamiento de credenciales no… | |
| Analizada | Media (5.1) | 0.35% | — | F5 Nginx API Connectivity ManagerF5 Nginx Ingress ControllerF5 Nginx Instance ManagerF5 Nginx Openid Connect | 6/11/2024 | 17/6/2026 | Se descubrió un problema de fijación de sesión en la implementación de referencia de NGINX OpenID Connect, donde no se verificaba un nonce en el momento de iniciar sesión. Esta falla permite que un atacante fije la sesión de una víctima a una cuenta controlada por el atacante. Como resultado, aunque el atacante no… | |
| Analizada | Media (5.4) | 0.33% | — | Microfocus Imanager | 6/11/2024 | 17/6/2026 | La vulnerabilidad de validación de entrada incorrecta en OpenText iManager permite la ejecución de cross-site scripting (XSS). Este problema afecta a iManager antes de la versión 3.2.3 | |
| Analizada | Alta (8.8) | 3.2% | — | Zohocorp Manageengine Admanager Plus | 4/11/2024 | 17/6/2026 | Las versiones 7241 y anteriores de Zohocorp ManageEngine ADManager Plus son vulnerables a la inyección SQL en el informe de auditoría archivado. | |
| Aplazada | Media (4.3) | 0.39% | — | Bracketspace Advanced Cron ManagerAI | 1/11/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en BracketSpace Advanced Cron Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Advanced Cron Manager – debug & control: desde n/a hasta 2.5.9. | |
| Aplazada | Media (4.3) | 0.34% | — | Automattic WP JOB Manager - Resume ManagerAI | 1/11/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Automattic WP Job Manager - Resume Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Job Manager - Resume Manager: desde n/a hasta 2.1.0. | |
| Aplazada | Media (4.3) | 0.34% | — | Mndpsingh287 File ManagerAI | 1/11/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en mndpsingh287 File Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a File Manager: desde n/a hasta 7.2.7. | |
| Aplazada | Media (6.5) | 0.50% | — | Prism IT Systems User Rights Access ManagerAI | 1/11/2024 | 17/6/2026 | La vulnerabilidad de control de acceso en Prism IT Systems User Rights Access Manager permite... Este problema afecta a User Rights Access Manager: desde n/a hasta 1.1.2. | |
| Aplazada | Media (6.5) | 0.19% | — | Beckhoff Twincat Package ManagerAI | 31/10/2024 | 17/6/2026 | Un usuario local con derechos de acceso administrativo puede introducir valores especialmente manipulados para la configuración en la interfaz de usuario (UI) de TwinCAT Package Manager, lo que luego provoca que se ejecuten comandos arbitrarios del sistema operativo. | |
| Aplazada | Media (6.1) | 0.24% | — | Clibomanager Clibo ManagerAI | 31/10/2024 | 17/6/2026 | Vulnerabilidad de clickjacking en Clibo Manager v1.1.9.12 en el directorio '/public/login', un panel de inicio de sesión. Esta vulnerabilidad se produce debido a la ausencia de un encabezado X-Frame-Options del lado del servidor. Un atacante podría superponer un iframe transparente para realizar un click hijacking en… | |
| Aplazada | Crítica (9.6) | 0.24% | — | Lukashuser EKC Tournament ManagerAI | 31/10/2024 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Lukas Huser EKC Tournament Manager permite cargar una web shell a un servidor web. Este problema afecta a EKC Tournament Manager: desde n/a hasta 2.2.1. | |
| Aplazada | Media (5.4) | 0.56% | — | Proactive Risk ManagerAI | 30/10/2024 | 17/6/2026 | La versión 9.1.1.0 de Proactive Risk Manager se ve afectada por múltiples vulnerabilidades de Cross Site Scripting (XSS) en los campos de formulario para agregar o editar, en las direcciones URL que comienzan con las subrutas: /ar/config/conguation/ y /ar/config/risk-strategy-control/ | |
| Analizada | Media (5.4) | 0.33% | — | W3eden Download Manager | 30/10/2024 | 17/6/2026 | El complemento Download Manager de WordPress anterior a la versión 3.3.00 no desinfecta algunos de sus parámetros de código corto, lo que genera Cross Site Scripting. | |
| Modificada | Media (6.1) | 0.31% | — | Rimonhabib BP Member Type Manager | 29/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Rimon Habib BP Member Type Manager permite XSS reflejado. Este problema afecta a BP Member Type Manager: desde n/a hasta 1.01. | |
| Aplazada | Media (5.9) | 0.27% | — | Pagup ADS TXT APP ADS TXT ManagerAI | 29/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Pagup Ads.Txt y App-ads.Txt Manager para WordPress permite XSS almacenado. Este problema afecta a Ads.Txt y App-ads.Txt Manager para WordPress: desde n/a hasta 1.1.7.1. |