Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3262▲ 389 respecto a la semana anterior
Críticas / altas1535▲ 59 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)103▼ 68 respecto a la semana anterior
8667 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (5.3) | 0.58% | — | Wpmaneninja FluentformAI | 13/12/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en Contact Form - WPManageNinja LLC FluentForm permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a FluentForm: desde n/a hasta 5.0.8. | |
| Aplazada | Media (5.3) | 0.70% | — | Guido VS Contact FormAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de autenticación débil en Guido VS Contact Form permite el abuso de autenticación. Este problema afecta a VS Contact Form: desde n/a hasta 14.0. | |
| Modificada | Alta (8.8) | 0.71% | — | Mailmunch Mailchimp Forms | 13/12/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en MailMunch MailChimp Forms de MailMunch permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a MailChimp Forms de MailMunch: desde n/a hasta 3.1.4. | |
| Modificada | Alta (8.8) | 0.56% | — | Cimatti Wordpress Contact Forms | 13/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Cimatti Consulting Contact Forms by Cimatti permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a los formularios de contacto de Cimatti: desde n/a hasta 1.5.7. | |
| Aplazada | Media (4.3) | 0.47% | — | Constantcontact Constant Contact FormsAI | 13/12/2024 | 17/6/2026 | Vulnerabilidad de autorización faltante en Constant Contact Constant Contact Forms permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Constant Contact Forms: desde n/a hasta 2.0.3. | |
| Aplazada | Alta (7.5) | 0.79% | — | Webcodin WCP Contact FormAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Webcodin WCP Contact Form permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al formulario de contacto de WCP: desde n/a hasta 3.1.0. | |
| Aplazada | Media (4.3) | 0.51% | — | Webcodin WCP Contact FormAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Webcodin WCP Contact Form permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al formulario de contacto de WCP: desde n/a hasta 3.1.0. | |
| Modificada | Crítica (9.8) | 0.52% | — | Strategy11 Formidable Forms | 13/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Strategy11 Form Builder Team Formidable Forms permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Formidable Forms: desde n/a hasta 5.5.4. | |
| Analizada | Media (6.5) | 0.54% | — | IBM Infosphere Information Server | 12/12/2024 | 17/6/2026 | IBM InfoSphere Information Server 11.7 podría permitir que un usuario autenticado no se cargue en la GUI o deje de funcionar debido a una validación de entrada incorrecta. | |
| Analizada | Media (4.3) | 0.38% | — | Hashthemes Hash Form | 12/12/2024 | 17/6/2026 | El complemento Hash Form – Drag & Drop Form Builder para WordPress es vulnerable al acceso no autorizado debido a una verificación de capacidad faltante al crear estilos de formulario en todas las versiones hasta la 1.2.1 incluida . Esto permite que atacantes autenticados, con acceso de nivel de colaborador y… | |
| Analizada | Media (5.3) | 0.52% | — | Zealousweb Accept Stripe Payments Using Contact Form 7 | 12/12/2024 | 17/6/2026 | El complemento Accept Stripe Payments Using Contact Form 7 para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 2.5 incluida a través del archivo cf7sa-info.php que devuelve datos de phpinfo(). Esto permite que atacantes no autenticados extraigan información de configuración que… | |
| Analizada | Media (6.1) | 0.32% | — | Ninjaforms Ninja Forms | 12/12/2024 | 17/6/2026 | El complemento Ninja Forms – The Contact Form Builder That Grows With You para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro calculations en todas las versiones hasta la 3.8.19 incluida , debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que… | |
| Aplazada | Media (6.4) | 0.37% | — | Cognito FormsAI | 12/12/2024 | 17/6/2026 | El complemento Cognito Forms para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro 'id' en todas las versiones hasta la 2.0.6 incluida , debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de nivel de colaborador… | |
| Aplazada | Media (4.3) | 0.37% | — | Custom Skins Contact Form 7AI | 12/12/2024 | 17/6/2026 | El complemento Custom Skins Contact Form 7 para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en la función 'cf7cs_action_callback' en todas las versiones hasta la 1.0 incluida . Esto permite que atacantes autenticados, con acceso de nivel de… | |
| Aplazada | Media (6.1) | 0.43% | — | WP Service Payment Form With Authorize NETAI | 12/12/2024 | 17/6/2026 | El complemento WP Service Payment Form With Authorize.net para WordPress es vulnerable a Cross-Site Scripting (XSS) reflejado a través del parámetro 'page' en todas las versiones hasta la 2.6.3 incluida , debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no… | |
| Aplazada | Media (6.4) | 0.45% | — | Hostfact Bestelformulier IntegratieAI | 12/12/2024 | 17/6/2026 | El complemento HostFact bestelformulier integratie para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código abreviado 'bestelformulier' del complemento en todas las versiones hasta la 1.1 incluida , debido a una desinfección de entrada y a un escape de salida insuficientes en los atributos… | |
| Analizada | Alta (7.8) | 0.21% | — | Ivanti Performance Manager | 11/12/2024 | 17/6/2026 | En circunstancias específicas, los permisos inseguros en Ivanti Performance Manager anteriores a la versión 2024.3 HF1, 2024.1 HF1 o 2023.3 HF1 permiten que un atacante autenticado local logre una escalada de privilegios locales. | |
| Analizada | Media (4.3) | 0.30% | — | IBM Infosphere Information Server | 11/12/2024 | 17/6/2026 | IBM InfoSphere Information Server 11.7 podría permitir que un usuario autenticado obtenga información confidencial cuando se devuelve un mensaje de error técnico detallado en un seguimiento de pila. Esta información podría utilizarse en futuros ataques contra el sistema. | |
| Analizada | Media (6.5) | 0.34% | — | IBM Infosphere Information Server | 11/12/2024 | 17/6/2026 | IBM InfoSphere DataStage Flow Designer (InfoSphere Information Server 11.7) podría permitir que un usuario autenticado obtenga información confidencial que podría ayudar en futuros ataques contra el sistema. | |
| Aplazada | Media (5.3) | 0.34% | — | Rapid7 Insight PlatformAI | 11/12/2024 | 17/6/2026 | Las versiones de Rapid7 Insight Platform anteriores al 13 de noviembre de 2024 sufren una vulnerabilidad de escalada de privilegios por la cual, debido a la falta de comprobaciones de autorización, un atacante puede actualizar con éxito la política de contraseñas en la configuración de la plataforma como un usuario… | |
| Analizada | Alta (7.1) | 0.21% | — | Ivanti Endpoint ManagerIvanti Neurons Agent PlatformIvanti Neurons FOR Patch ManagementIvanti Patch FOR Configuration Manager+2 | 10/12/2024 | 17/6/2026 | Los permisos insuficientes en Ivanti Patch SDK anterior a la versión 9.7.703 permiten que un atacante autenticado local elimine archivos arbitrarios. | |
| Analizada | Alta (7.5) | 0.29% | — | SplunkSplunk Cloud Platform | 10/12/2024 | 17/6/2026 | En las versiones de Splunk Enterprise anteriores a 9.3.2, 9.2.4 y 9.1.7 y en las versiones de Splunk Cloud Platform anteriores a 9.3.2408.101, 9.2.2406.106, 9.2.2403.111 y 9.1.2312.206, un comando SPL puede revelar información confidencial. La vulnerabilidad requiere la explotación de otra vulnerabilidad, como Risky… | |
| Analizada | Media (4.3) | 0.36% | — | SplunkSplunk Cloud Platform | 10/12/2024 | 17/6/2026 | En las versiones de Splunk Enterprise anteriores a 9.3.0, 9.2.4 y 9.1.7 y las versiones de Splunk Cloud Platform anteriores a 9.1.2312.206, un usuario con privilegios bajos que no tenga los roles de Splunk “admin” o “power”, que tenga un nombre de usuario con el mismo nombre que un rol con acceso de lectura a los… | |
| Analizada | Media (5.7) | 0.47% | — | SplunkSplunk Cloud Platform | 10/12/2024 | 17/6/2026 | En las versiones de Splunk Enterprise anteriores a 9.3.2, 9.2.4 y 9.1.7 y en las versiones de Splunk Cloud Platform anteriores a 9.2.2406.107, 9.2.2403.109 y 9.1.2312.206, un usuario con pocos privilegios que no tenga los roles de Splunk “admin” o “power” podría ejecutar una búsqueda guardada con un comando riesgoso… | |
| Analizada | Media (6.5) | 0.73% | — | Wpforms | 10/12/2024 | 17/6/2026 | El complemento WPForms para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de comprobación de capacidad en la función 'wpforms_is_admin_page' en las versiones a partir de la 1.8.4 hasta la 1.9.2.1 incluida. Esto permite que atacantes autenticados, con acceso de nivel de suscriptor… |