Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3231▲ 272 respecto a la semana anterior
Críticas / altas1519▼ 22 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)103▼ 68 respecto a la semana anterior
8665 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (8.8) | 0.76% | — | Changing Information Technology CgfidoAI | 31/12/2024 | 17/6/2026 | El mecanismo de inicio de sesión sin contraseña en CGFIDO de Changing Information Technology tiene una vulnerabilidad de omisión de autenticación, que permite a atacantes remotos con privilegios regulares enviar una solicitud diseñada para cambiar a la identidad de cualquier usuario, incluidos los administradores. | |
| Analizada | Media (6.3) | 0.49% | — | Ninjaforms Ninja Forms | 29/12/2024 | 17/6/2026 | El complemento The Ninja Forms – The Contact Form Builder That Grows With You para WordPress es vulnerable a la ejecución de códigos cortos arbitrarios en todas las versiones hasta la 3.8.22 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes… | |
| Analizada | Media (4.7) | 0.52% | — | Wpforms | 26/12/2024 | 17/6/2026 | El complemento WPForms de WordPress anterior a 1.9.2.3 no desinfecta ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está permitida (por… | |
| Aplazada | Crítica (9.9) | 0.61% | — | Arne Informatics Piramit AutomationAI | 25/12/2024 | 17/6/2026 | La neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando SQL ("Inyección SQL") en Arne Informatics Piramit Automation permite la inyección ciega de SQL. Este problema afecta a Piramit Automation: antes del 27 de septiembre de 2024. | |
| Modificada | Media (4.9) | 0.60% | — | Basixonline Nex-forms | 25/12/2024 | 17/6/2026 | El complemento NEX-Forms – Ultimate Form Builder – Contact forms and much more para WordPress es vulnerable a la inyección SQL a través del parámetro 'search_params' en todas las versiones hasta la 8.7.13 incluida debido a un escape insuficiente en el parámetro proporcionado por el usuario y falta de preparación… | |
| Aplazada | Media (4.3) | 0.46% | — | BitformAI | 25/12/2024 | 17/6/2026 | Contact Form de Bit Form: Multi Step Form, Calculation Contact Form, Payment Contact Form y Custom Contact Form builder para WordPress es vulnerable al acceso no autorizado a los datos debido a una falta de verificación de capacidad en el endpoint bitform-form-entry-edit en todas las versiones hasta la 2.17.3… | |
| Aplazada | Alta (7.8) | 0.70% | — | SysteminformationAI | 20/12/2024 | 17/6/2026 | systeminformation es una librería de información del sistema y del SO para node.js. En las versiones afectadas, los SSID no se desinfectan antes de que se pasen como parámetro a cmd.exe en la función `getWindowsIEEE8021x`. Esto significa que el contenido malicioso en el SSID se puede ejecutar como comandos del SO.… | |
| Analizada | Media (5.2) | 0.27% | — | IBM Infosphere Information Server | 19/12/2024 | 17/6/2026 | IBM InfoSphere Information Server 11.7 podría permitir que un atacante remoto secuestrara la acción de clic de la víctima. Al persuadir a la víctima para que visite un sitio web malicioso, un atacante remoto podría aprovechar esta vulnerabilidad para secuestrar las acciones de clic de la víctima y posiblemente lanzar… | |
| Aplazada | Alta (8.5) | 0.40% | — | Powerformbuilder Power-forms-builderAI | 18/12/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Derek Hamilton PowerFormBuilder permite la inyección SQL. Este problema afecta a PowerFormBuilder: desde n/a hasta 1.0.6. | |
| Aplazada | Media (5.3) | 0.39% | — | Accept Authorize NET Payments Using Contact Form 7AI | 18/12/2024 | 17/6/2026 | El complemento Accept Authorize.NET Payments Using Contact Form 7 para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 2.2 incluida a través del archivo cf7adn-info.php. Esto permite que atacantes no autenticados extraigan datos de configuración que pueden utilizarse para ayudar… | |
| Aplazada | Media (6.4) | 0.35% | — | Easy Waveform PlayerAI | 18/12/2024 | 17/6/2026 | El complemento Easy Waveform Player para WordPress es vulnerable a cross-site scripting almacenado a través del código abreviado 'easywaveformplayer' del complemento en todas las versiones hasta la 1.2.0 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los atributos proporcionados… | |
| Analizada | Media (4.8) | 0.28% | — | Liferay PortalLiferay Digital Experience Platform | 17/12/2024 | 17/6/2026 | Una vulnerabilidad de cross-site scripting (XSS) en Service Access Policy page en Liferay Portal 7.0.0 a 7.4.3.87, y Liferay DXP 7.4 GA a la actualización 87, 7.3 GA a la actualización 29 y versiones anteriores no compatibles permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través… | |
| Modificada | Media (4.6) | 0.34% | — | Liferay PortalLiferay Digital Experience Platform | 17/12/2024 | 17/6/2026 | La vulnerabilidad de cross-site scripting (XSS) reflejado en Liferay Portal 7.1.0 a 7.4.3.38 y Liferay DXP 7.4 GA a la actualización 38, 7.3 GA a la actualización 36, 7.2 GA a la actualización 20 y 7.1 GA a la actualización 28 permite a atacantes remotos ejecutar secuencias de comandos web o HTML arbitrarios a través… | |
| Aplazada | Alta (8) | 0.24% | — | BD Diagnostic SolutionsAIBD Synapsys Informatics SolutionAIBD Kiestra SCUAI | 17/12/2024 | 17/6/2026 | Las credenciales predeterminadas se utilizan en BD Diagnostic Solutions products enumerados anteriormente. Si se explota esta vulnerabilidad, los actores de amenazas pueden acceder, modificar o eliminar datos, incluida información confidencial como información médica protegida (PHI) e información de identificación… | |
| Aplazada | Crítica (9.8) | 0.45% | — | Mobil365 Informatics Saha365 APPAI | 17/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Mobil365 Informatics Saha365 App permite la inyección SQL. Este problema afecta a la aplicación Saha365: antes del 30.09.2024. | |
| Analizada | Media (5.3) | 0.58% | — | Codepeople Calculated Fields Form | 17/12/2024 | 17/6/2026 | El complemento Calculated Fields Form para WordPress es vulnerable a ataques de denegación de servicio en todas las versiones hasta la 5.2.63 incluida. Esto se debe a los parámetros de alto y ancho ilimitados para las imágenes CAPTCHA. Esto hace posible que atacantes no autenticados envíen múltiples solicitudes con… | |
| Aplazada | Alta (7.6) | 0.52% | — | Tsjippy Mollie FOR Contact Form 7AI | 16/12/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Mollie for Contact Form 7 de Ewald Harmsen permite la inyección SQL ciega. Este problema afecta a Mollie for Contact Form 7: desde n/a hasta 5.0.0. | |
| Aplazada | Alta (7.1) | 0.20% | — | Projectcaruso Flaming FormsAI | 16/12/2024 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Project Caruso Flaming Forms permite XSS almacenado. Este problema afecta a Flaming Forms: desde n/a hasta 1.0.1. | |
| Analizada | Media (6.1) | 0.36% | — | Fluentforms Contact Form | 14/12/2024 | 17/6/2026 | El complemento Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro subject del formulario en todas las versiones hasta la 5.2.6 incluida, debido a una desinfección de entrada y un escape de… | |
| Aplazada | Alta (7.1) | 0.35% | — | Thehowarde Connect-contact-form-7-to-constant-contactAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Howard Ehrenberg Connect Contact Form 7 to Constant Contact permite XSS reflejado. Este problema afecta a Connect Contact Form 7 to Constant Contact: desde n/a hasta 1.4. | |
| Aplazada | Alta (7.1) | 0.44% | — | Vikasratudi VpsuformAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Vikas Ratudi VForm permite XSS reflejado. Este problema afecta a VForm: desde n/a hasta 3.0.0. | |
| Modificada | Media (6.1) | 0.44% | — | Formfacade | 13/12/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en FormFacade FormFacade permite XSS reflejado. Este problema afecta a FormFacade: desde n/a hasta 1.3.6. | |
| Aplazada | Crítica (9.8) | 0.91% | 💥 PoC | Dugudlabs Eyewear Prescription FormAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en dugudlabs Eyewear prescription form permite la escalada de privilegios. Este problema afecta al formulario de prescripción de gafas: desde n/a hasta 4.0.18. | |
| Aplazada | Media (5.3) | 0.58% | — | Wpmaneninja FluentformAI | 13/12/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en Contact Form - WPManageNinja LLC FluentForm permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a FluentForm: desde n/a hasta 5.0.8. | |
| Aplazada | Media (5.3) | 0.70% | — | Guido VS Contact FormAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de autenticación débil en Guido VS Contact Form permite el abuso de autenticación. Este problema afecta a VS Contact Form: desde n/a hasta 14.0. |