Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3267▲ 394 respecto a la semana anterior
Críticas / altas1537▲ 61 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)102▼ 69 respecto a la semana anterior
12.008 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (5.9) | 0.27% | — | Pagup ADS TXT APP ADS TXT ManagerAI | 29/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Pagup Ads.Txt y App-ads.Txt Manager para WordPress permite XSS almacenado. Este problema afecta a Ads.Txt y App-ads.Txt Manager para WordPress: desde n/a hasta 1.1.7.1. | |
| Analizada | Media (5.9) | 1.0% | 💥 PoC | Netapp Active IQ Unified ManagerNetapp Solidfire & HCI Management NodeNetapp Solidfire & HCI Storage NodeNetapp Windows Host Utilities+8 | 27/10/2024 | 17/6/2026 | Se descubrió un problema en libexpat antes de la versión 2.6.4. Se produce un bloqueo en la función XML_ResumeParser porque XML_StopParser puede detener o suspender un analizador no iniciado. | |
| Aplazada | Alta (7.8) | 0.19% | — | Nvidia Vgpu SoftwareAINvidia Vgpu ManagerAI | 26/10/2024 | 17/6/2026 | El software NVIDIA vGPU contiene una vulnerabilidad en el controlador del núcleo de la GPU del administrador de vGPU para todos los hipervisores compatibles, donde un usuario del sistema operativo invitado puede provocar una validación de entrada incorrecta al comprometer el núcleo del sistema operativo invitado. Una… | |
| Analizada | Alta (8.7) | 8.0% | — | Rockwellautomation Thinmanager | 25/10/2024 | 17/6/2026 | CVE-2024-10387 IMPACTO Existe una vulnerabilidad de denegación de servicio en el producto afectado. La vulnerabilidad podría permitir que un actor de amenazas con acceso a la red envíe mensajes manipulados al dispositivo, lo que podría provocar una denegación de servicio. | |
| Analizada | Crítica (9.3) | 19% | — | Rockwellautomation Thinmanager | 25/10/2024 | 17/6/2026 | CVE-2024-10386 IMPACTO Existe una vulnerabilidad de autenticación en el producto afectado. La vulnerabilidad podría permitir que un actor de amenazas con acceso a la red envíe mensajes manipulados al dispositivo, lo que podría provocar la manipulación de la base de datos. | |
| Aplazada | Crítica (9.8) | 0.53% | — | Web-money-manager-exAI | 24/10/2024 | 17/6/2026 | Money Manager EX WebApp (web-money-manager-ex) 1.2.2 es vulnerable a la inyección SQL en la función `transaction_delete_group`. La vulnerabilidad se debe a una desinfección incorrecta de la entrada del usuario en el parámetro `TrDeleteArr`, que se incorpora directamente a una consulta SQL. | |
| Aplazada | Crítica (9.8) | 1.1% | — | Money Manager EX WebappAI | 24/10/2024 | 17/6/2026 | Money Manager EX WebApp (web-money-manager-ex) 1.2.2 es vulnerable a un control de acceso incorrecto. La función `redirect_if_not_loggedin` en `functions_security.php` no puede finalizar la ejecución del script después de redirigir a usuarios no autenticados. Esta falla permite que un atacante no autenticado cargue… | |
| Analizada | Media (5.9) | 0.39% | 💥 PoC | Sonatype Nexus Repository Manager | 23/10/2024 | 17/6/2026 | Se ha descubierto una vulnerabilidad de uso de credenciales codificadas de forma rígida en Sonatype Nexus Repository en el código responsable de cifrar los secretos almacenados en la base de datos de configuración del Repositorio Nexus (credenciales de proxy SMTP o HTTP, tokens de usuario, tokens, entre otros). Las… | |
| Analizada | Crítica (9.8) | 95% | ⚠ Explotación activa💥 Exploit | Fortinet FortimanagerFortinet Fortimanager Cloud | 23/10/2024 | 17/6/2026 | Una autenticación faltante para una función crítica en FortiManager 7.6.0, FortiManager 7.4.0 a 7.4.4, FortiManager 7.2.0 a 7.2.7, FortiManager 7.0.0 a 7.0.12, FortiManager 6.4.0 a 6.4.14, FortiManager 6.2.0 a 6.2.12, Fortinet FortiManager Cloud 7.4.1 a 7.4.4, FortiManager Cloud 7.2.1 a 7.2.7, FortiManager Cloud 7.0.1… | |
| Analizada | Media (4.3) | 0.23% | — | Wpbeginner Transients Manager | 23/10/2024 | 17/6/2026 | El complemento Transients Manager para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 2.0.6 incluida. Esto se debe a la falta o la validación incorrecta de nonce en la función process_actions. Esto hace posible que atacantes no autenticados eliminen transitorios a través de una… | |
| Aplazada | Alta (7.8) | 0.46% | — | LibreswanAINetworkmanagerAINetworkmanager-libreswanAI | 22/10/2024 | 26/6/2026 | Se encontró una falla en el complemento de cliente de libreswan para NetworkManager (NetkworkManager-libreswan), donde no puede desinfectar correctamente la configuración de VPN del usuario local sin privilegios. En esta configuración, compuesta por un formato clave-valor, el complemento no puede escapar caracteres… | |
| Modificada | Media (6.1) | 0.27% | — | Wpfactory Eu/uk VAT Manager FOR Woocommerce | 20/10/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en WPFactory EU/UK VAT Manager para WooCommerce permite Cross-Site Scripting (XSS). Este problema afecta a EU/UK VAT Manager para WooCommerce: desde n/a hasta 2.12.14. | |
| Analizada | Media (6.1) | 0.42% | — | Madrasthemes MAS Companies FOR WP JOB Manager | 18/10/2024 | 17/6/2026 | El complemento MAS Companies For WP Job Manager para WordPress es vulnerable a ataques de Cross-Site Scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 1.0.13 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web… | |
| Analizada | Media (5.4) | 0.28% | — | Wpzest Easy Menu Manager | 18/10/2024 | 17/6/2026 | El complemento Easy Menu Manager | WPZest para WordPress es vulnerable a Cross-Site Scripting almacenado mediante cargas de archivos SVG en todas las versiones hasta la 1.0.1 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de nivel… | |
| Aplazada | Crítica (9.8) | 0.47% | — | Codepassenger JOB Board ManagerAI | 17/10/2024 | 17/6/2026 | La vulnerabilidad de asignación incorrecta de privilegios en CodePassenger Job Board Manager para WordPress permite la escalada de privilegios. Este problema afecta a Job Board Manager para WordPress: desde n/a hasta 1.0. | |
| Aplazada | Alta (8.6) | 0.59% | — | Codeflock Free Download ManagerAI | 17/10/2024 | 17/6/2026 | La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en CodeFlock FREE DOWNLOAD MANAGER permite Path Traversal. Este problema afecta a FREE DOWNLOAD MANAGER: desde n/a hasta 1.0.0. | |
| Analizada | Alta (8.6) | 11% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip Advanced WEB Application FirewallF5 Big-ip Analytics+17 | 16/10/2024 | 17/6/2026 | La función de monitorización de BIG-IP puede permitir que un atacante eluda las restricciones de control de acceso, independientemente de la configuración de bloqueo de puertos. Nota: Las versiones de software que han alcanzado el fin del soporte técnico (EoTS) no se evalúan. | |
| Aplazada | Crítica (9.8) | 0.52% | — | Gmrobbins Disc Golf ManagerAI | 16/10/2024 | 17/6/2026 | La vulnerabilidad de deserialización de datos no confiables en Grayson Robbins Disc Golf Manager permite la inyección de objetos. Este problema afecta a Disc Golf Manager: desde n/a hasta 1.0.0. | |
| Analizada | Crítica (9.8) | 5.7% | 💥 Exploit | Najeebmedia Frontend File ManagerNajeebmedia Post Front-end Form | 16/10/2024 | 17/6/2026 | Los complementos Frontend File Manager (versiones < 4.0) y N-Media Post Front-end Form (versiones < 1.1) para WordPress son vulnerables a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo a través de las acciones AJAX `nm_filemanager_upload_file` y `nm_postfront_upload_file`.… | |
| Analizada | Media (5.4) | 0.34% | — | Filemanagerpro File Manager | 16/10/2024 | 17/6/2026 | El complemento File Manager Pro para WordPress es vulnerable a la carga limitada de archivos JavaScript en todas las versiones hasta la 8.3.9 incluida. Esto se debe a la falta de controles adecuados sobre los tipos de archivos permitidos. Esto hace posible que atacantes no autenticados, con permisos otorgados por un… | |
| Analizada | Alta (8.8) | 0.65% | — | Filemanagerpro File Manager | 16/10/2024 | 17/6/2026 | El complemento File Manager Pro para WordPress es vulnerable a la descarga y carga arbitraria de archivos de respaldo debido a la falta de validación del tipo de archivo a través de la acción ajax 'mk_file_folder_manager_shortcode' en todas las versiones hasta la 8.3.9 incluida. Esto hace posible que atacantes no… | |
| Analizada | Alta (8.8) | 0.25% | — | Filemanagerpro File Manager | 16/10/2024 | 17/6/2026 | El complemento File Manager Pro para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 8.3.9 incluida. Esto se debe a la falta o la validación incorrecta de nonce en la acción ajax 'mk_file_folder_manager'. Esto hace posible que atacantes no autenticados carguen archivos arbitrarios… | |
| Analizada | Alta (7.5) | 2.8% | 💥 Exploit | Vasyltech Advanced Access Manager | 16/10/2024 | 17/6/2026 | El plugin Advanced Access Manager para WordPress es vulnerable a Lectura de Archivos Arbitraria No Autenticada en versiones hasta la 5.9.8.1, inclusive, debido a una validación insuficiente en el parámetro aam-media. Esto permite a atacantes no autenticados leer cualquier archivo en el servidor, incluyendo archivos… | |
| Analizada | Crítica (9.8) | 0.81% | — | Filemanagerpro File Manager | 16/10/2024 | 17/6/2026 | El plugin File Manager para WordPress es vulnerable a una omisión de autorización debido a una comprobación de capacidad faltante en el archivo /inc/root.php en versiones hasta la 3.0, inclusive. Esto hace posible que atacantes no autenticados descarguen archivos arbitrarios del servidor y suban archivos arbitrarios… | |
| Aplazada | Media (6.4) | 0.28% | — | SEO ManagerAI | 16/10/2024 | 17/6/2026 | El complemento SEO Manager para WordPress es vulnerable a cross-site scripting almacenado a través de metadatos de publicaciones en versiones hasta la 1.9 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en atributos proporcionados por el usuario. Esto permite que atacantes… |