Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3518▲ 839 respecto a la semana anterior
Críticas / altas1665▲ 254 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
5702 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (8.4) | 0.22% | — | Siemens Simatic S7-plcsimAISiemens Simatic Step 7 SafetyAISiemens Simatic Step 7AISiemens Simatic Wincc UnifiedAI+7 | 10/12/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC S7-PLCSIM V16 (todas las versiones), SIMATIC S7-PLCSIM V17 (todas las versiones), SIMATIC STEP 7 Safety V16 (todas las versiones), SIMATIC STEP 7 Safety V17 (todas las versiones), SIMATIC STEP 7 Safety V18 (todas las versiones), SIMATIC STEP 7 Safety V19 (todas las… | |
| Aplazada | Media (4.7) | 0.41% | — | Aviplugins Login Widget With ShortcodeAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de redirección de URL a un sitio no confiable ('Redirección abierta') en aviplugins.com Login Widget With Shortcode permite phishing. Este problema afecta al widget de inicio de sesión con código corto: desde n/a hasta 6.1.2. | |
| Aplazada | Alta (7.5) | 0.79% | — | Codegearthemes DesignerAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en CodegearThemes Designer permite la inclusión de archivos locales PHP. Este problema afecta a Designer: desde n/a hasta 1.3.3. | |
| Aplazada | Media (4.3) | 0.41% | — | Vaakash ShortcoderAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Aakash Chakravarthy Shortcoder permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Shortcoder: desde n/a hasta 6.3. | |
| Aplazada | Media (6.5) | 0.63% | — | Code4life Database FOR CF7AI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Code4Life Database for CF7 permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Database for CF7: desde n/a hasta 1.2.4. | |
| Aplazada | Media (4.3) | 0.56% | — | Codepeople Booking Calendar Contact FormAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en CodePeople Booking Calendar Contact Form permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Booking Calendar Contact Form: desde n/a hasta 1.2.34. | |
| Modificada | Alta (7.2) | 0.71% | — | Codepeople WP Time Slots Booking Form | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en CodePeople WP Time Slots Booking Form permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Time Slots Booking Form: desde n/a hasta 1.1.82. | |
| Aplazada | Baja (3.8) | 0.47% | — | Codepeople CP Multi View Event CalendarAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en CodePeople CP Multi View Event Calendar permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a CP Multi View Event Calendar: desde n/a hasta 1.4.13. | |
| Aplazada | Media (4.3) | 0.54% | — | Chris Baldelomar ShortcodesAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Chris Baldelomar Shortcodes permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Shortcodes: desde n/a hasta 3.46. | |
| Analizada | Media (5.3) | 0.39% | — | Code-projects Admin Dashboard | 9/12/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en Admin Dashboard 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /vendor_management.php. La manipulación del argumento username provoca cross site scripting. El ataque se puede iniciar de forma remota. El exploit se ha hecho… | |
| Aplazada | Media (6.1) | 0.29% | — | Easy Code SnippetsAI | 7/12/2024 | 17/6/2026 | El complemento Easy Code Snippets para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro 'page' en todas las versiones hasta la 1.0.2 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten scripts web… | |
| Analizada | Media (6.1) | 0.31% | — | Cmorillas1 Shortcodes Blocks Creator Ultimate | 7/12/2024 | 17/6/2026 | El complemento Shortcodes Blocks Creator Ultimate para WordPress es vulnerable a Cross-Site Scripting Reflejado a través del parámetro '_wpnonce' en todas las versiones hasta la 2.2.0 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten… | |
| Modificada | Media (6.1) | 0.32% | — | Cmorillas1 Shortcodes Blocks Creator Ultimate | 7/12/2024 | 17/6/2026 | El complemento Shortcodes Blocks Creator Ultimate para WordPress es vulnerable a ataques de Cross-Site Scripting Reflejado a través del parámetro 'page' en todas las versiones hasta la 2.2.0 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados… | |
| Aplazada | Media (6.4) | 0.26% | — | Codemshop Social TalkAI | 7/12/2024 | 17/6/2026 | El complemento ???? ??? para WordPress es vulnerable a cross site scripting almacenado a través del código abreviado 'msntt_add_plus_talk' del complemento en todas las versiones hasta la 1.2.0 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados por el… | |
| Aplazada | Media (6.5) | 0.25% | — | Codexshaper Advanced Element Bucket Addons FOR ElementorAI | 6/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en CodexShaper Advanced Element Bucket Addons for Elementor permite XSS almacenado. Este problema afecta a los complementos Advanced Element Bucket para Elementor: desde n/a hasta 1.0.2. | |
| Aplazada | Alta (7.1) | 0.27% | — | Wpfactory Awesome ShortcodesAI | 6/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Awesome Shortcodes de WPFactory permite XSS reflejado. Este problema afecta a Awesome Shortcodes: desde n/a hasta 1.7.2. | |
| Aplazada | Alta (8.1) | 0.24% | — | Snyk Code AgentAI | 6/12/2024 | 17/6/2026 | Snyk ha identificado una vulnerabilidad de ejecución remota de código (RCE) en todas las versiones de Code Agent. La vulnerabilidad permite a un atacante ejecutar código arbitrario dentro del contenedor de Code Agent. Para explotar esta vulnerabilidad, un atacante necesitaría tener acceso de red a Code Agent dentro… | |
| Analizada | Media (5.3) | 0.40% | — | Code-projects Simple Crud Functionality | 5/12/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en code-projects Simple CRUD Functionality 1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /index.php. La manipulación del argumento newtitle/newdescr provoca cross site scripting. El ataque puede iniciarse de forma remota. El… | |
| Analizada | Media (6.9) | 0.70% | — | Codezips Project Management System | 5/12/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en CodeZips Project Management System 1.0. Afecta a una parte desconocida del archivo /index.php. La manipulación del argumento email provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede… | |
| Analizada | Media (4.8) | 0.35% | — | Code-projects Hotel Management System | 5/12/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en code-projects Hotel Management System 1.0 y se ha clasificado como problemática. Este problema afecta a algunos procesos desconocidos del archivo hotelnew.c del componente Available Room Handler. La manipulación del argumento admin_entry provoca un desbordamiento del búfer basado… | |
| Analizada | Media (4.8) | 0.35% | — | Code-projects Hotel Management System | 5/12/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en code-projects Hotel Management System 1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta al código desconocido del componente Administrator Login Password Handler. La manipulación del argumento Str2 provoca un desbordamiento del búfer basado en la pila. El… | |
| Aplazada | Media (6.5) | 0.43% | — | Venutius BP Profile Shortcodes ExtraAI | 3/12/2024 | 17/6/2026 | El complemento BP Profile Shortcodes Extra para WordPress es vulnerable a la inyección SQL basada en tiempo a través del parámetro 'tab' en todas las versiones hasta la 2.6.0 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL… | |
| Aplazada | Alta (7.1) | 0.35% | — | Anmari AMR ShortcodesAI | 2/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en anmari amr shortcodes permite XSS reflejado. Este problema afecta a amr shortcodes: desde n/a hasta 1.7. | |
| Analizada | Media (5.3) | 0.54% | — | Code-projects Farmacia | 1/12/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Farmacia 1.0. Afecta a una parte desconocida del archivo /visualizar-produto.php. La manipulación del argumento id provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser… | |
| Modificada | Media (5.4) | 0.29% | — | Codeless Cowidgets Elementor Addons | 30/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Codeless Cowidgets – Elementor Addons permite XSS almacenado. Este problema afecta a Cowidgets – Elementor Addons: desde n/a hasta 1.2.0. |