Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3197▲ 229 respecto a la semana anterior
Críticas / altas1512▼ 34 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)100▼ 71 respecto a la semana anterior
5706 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.5) | 0.34% | — | Codemenschen WP Virtual Room ConfiguratorAI | 19/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en codemenschen WP Virtual Room Configurator permite XSS almacenado. Este problema afecta a WP Virtual Room Configurator: desde n/a hasta 1.0.0. | |
| Aplazada | Media (6.5) | 0.30% | — | Joan Boluda Embed Documents ShortcodeAI | 19/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Joan Boluda Embed documents shortcode permite XSS almacenado. Este problema afecta al código corto de documentos incrustados: desde n/a hasta 1.5. | |
| Aplazada | Media (6.5) | 0.32% | — | Cybio TinycodeAI | 19/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Oliver Schaal TinyCode permite XSS almacenado. Este problema afecta a TinyCode: desde n/a hasta 1.2.1. | |
| Aplazada | Media (6.5) | 0.32% | — | Sachin8600 Semantic-shortcodeAI | 19/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Sachin Jadhav Semantic Shortcode permite XSS almacenado. Este problema afecta a Semantic Shortcode: desde n/a hasta 1.0.1. | |
| Aplazada | Media (6.5) | 0.30% | — | Geowp Geoportail-shortcodeAI | 19/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en geoWP Geoportail Shortcode permite XSS almacenado. Este problema afecta a Geoportail Shortcode: desde n/a hasta 2.4.4. | |
| Aplazada | Media (6.5) | 0.33% | — | Beautimour BE ShortcodesAI | 19/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Beautimour Be Shortcodes permite XSS basado en DOM. Este problema afecta a Be Shortcodes: desde n/a hasta 1.0.0. | |
| Aplazada | Media (6.5) | 0.33% | — | Strailejoey Achilles-shortcodesAI | 19/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Joey Straile AchillesTheme-shortcodes permite XSS basado en DOM. Este problema afecta a AchillesTheme-shortcodes: desde n/a hasta 0.1. | |
| Aplazada | Media (6.5) | 0.32% | — | Agnel Waghela Shortcode CollectionAI | 19/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Agnel Waghela Shortcode Collection permite XSS almacenado. Este problema afecta a Shortcode Collection: desde n/a hasta 1.4. | |
| Aplazada | Media (6.5) | 0.43% | — | Dannycooper Olympus ShortcodesAI | 19/11/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Olympus Themes Olympus Shortcodes permite XSS basado en DOM. Este problema afecta a Olympus Shortcodes: desde n/a hasta 1.0.4. | |
| Aplazada | Media (6.5) | 0.39% | — | Sazzad Image Carousel ShortcodeAI | 19/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Sazzad Hu Image Carousel Shortcode permite XSS basado en DOM. Este problema afecta al código corto Image Carousel: desde n/a hasta 1.2. | |
| Aplazada | Media (6.5) | 0.38% | — | Movement Ventures Boombox ShortcodeAI | 19/11/2024 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Boombox Boombox Shortcode permite XSS basado en DOM. Este problema afecta a Boombox Shortcode: desde n/a hasta 1.0.0. | |
| Aplazada | Media (6.5) | 0.37% | — | Sherkspear ADD Ribbon ShortcodeAI | 19/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Sherwin Calims Add Ribbon Shortcode permite XSS basado en DOM. Este problema afecta a Add Ribbon Shortcode: desde n/a hasta 1.0.1. | |
| Aplazada | Media (5.4) | 0.48% | — | Codezeltechnologies Combo WP Rewrite SlugsAI | 19/11/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en CodeZel Combo WP Rewrite Slugs permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Combo WP Rewrite Slugs: desde n/a hasta 1.0. | |
| Aplazada | Media (6.5) | 0.37% | — | PAT Obrien CodesnipsAI | 19/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Pat O'Brien codeSnips permite XSS almacenado. Este problema afecta a codeSnips: desde n/a hasta 1.2. | |
| Aplazada | Media (6.5) | 0.39% | — | Bobmatnyc Moka GET Posts ShortcodeAI | 19/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Moka Get Posts Shortcode de Bob Matsuoka permite XSS basado en DOM. Este problema afecta a Moka Get Posts Shortcode: desde n/a hasta 1.0. | |
| Aplazada | Alta (7.1) | 0.20% | — | Sanjeev Mohindra Awesome Shortcodes FOR GenesisAI | 19/11/2024 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Sanjeev Mohindra Awesome Shortcodes For Genesis permite XSS almacenado. Este problema afecta a Awesome Shortcodes For Genesis: desde n/a hasta .8. | |
| Aplazada | Media (6.5) | 0.24% | — | Robertoalicata RA QrcodeAI | 18/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Roberto Alicata ra_qrcode permite XSS almacenado. Este problema afecta a ra_qrcode: desde n/a hasta 2.1.0. | |
| Aplazada | Media (6.5) | 0.24% | — | Codeies PVT LTD Provide Forex SignalsAI | 18/11/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Muhammad Junaid Provide Forex Signals permite XSS almacenado. Este problema afecta a Provide Forex Signals: desde n/a hasta 1.0. | |
| Aplazada | Alta (8.8) | 0.50% | — | Codesys V3AI | 18/11/2024 | 17/6/2026 | Un atacante remoto con pocos privilegios puede modificar la configuración del servicio CODESYS V3 a través de una vulnerabilidad de autenticación faltante, lo que podría provocar acceso total al sistema y/o DoS. | |
| Analizada | Media (5.3) | 0.43% | — | Code-projects Farmacia | 15/11/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como problemática en code-projects Farmacia 1.0. Este problema afecta a algunos procesos desconocidos del archivo /fornecedores.php. La manipulación conduce a cross site scripting. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y puede… | |
| Analizada | Media (5.3) | 0.72% | — | Code-projects Inventory Management | 15/11/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en code-projects Inventory Management hasta la versión 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /model/editProduct.php. La manipulación del argumento id provoca una inyección SQL. El ataque puede iniciarse de forma remota. El… | |
| Analizada | Media (6.9) | 0.64% | — | Code-projects Online Shop Store | 15/11/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como problemática en code-projects Online Shop Store 1.0. Afecta a una parte desconocida del archivo /signup.php. La manipulación del argumento m2 con la entrada provoca ataques de cross site scripting. Es posible iniciar el ataque de forma remota. El exploit se ha hecho… | |
| Analizada | Media (6.1) | 0.42% | — | Cleancoder Fitnesse | 15/11/2024 | 17/6/2026 | Existe una vulnerabilidad de Cross Site Scripting en las versiones de FitNesse anteriores a la 20241026. Si se explota esta vulnerabilidad, se puede ejecutar una secuencia de comandos arbitraria en el navegador web del usuario que esté usando el producto. | |
| Aplazada | Alta (7) | 0.22% | — | Siemens Simatic S7-plcsimAISiemens Simatic Step 7 SafetyAISiemens Simatic Step 7AISiemens Simatic Wincc UnifiedAI+7 | 12/11/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC S7-PLCSIM V16 (todas las versiones), SIMATIC S7-PLCSIM V17 (todas las versiones), SIMATIC STEP 7 Safety V16 (todas las versiones), SIMATIC STEP 7 Safety V17 (todas las versiones < V17 Update 8), SIMATIC STEP 7 Safety V18 (todas las versiones < V18 Update 5),… | |
| Analizada | Media (5.3) | 0.46% | — | Code-projects Task Manager | 12/11/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Task Manager 1.0. Afecta a una parte desconocida del archivo /newProject.php. La manipulación del argumento projectName provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede… |