Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4731▲ 1676 respecto a la semana anterior
Críticas / altas2621▲ 1087 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)169▼ 1 respecto a la semana anterior
14.388 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.3) | 0.28% | — | Waituk EntradaAI | 5/1/2026 | 7/10/2026 | Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en Waituk Entrada permite la inyección SQL. Este problema afecta a Entrada: desde n/a hasta 5.7.7. | |
| Analizada | Alta (8.7) | 0.52% | — | Quantatw Qoca AIM | 5/1/2026 | 7/10/2026 | La plataforma en la nube médica QOCA aim AI, desarrollada por Quanta Computer, tiene una vulnerabilidad de carga de archivos arbitrarios, permitiendo a atacantes remotos autenticados cargar y ejecutar puertas traseras de tipo 'web shell', lo que posibilita la ejecución de código arbitrario en el servidor. | |
| Analizada | Alta (7.1) | 0.32% | — | Quantatw Qoca AIM | 5/1/2026 | 7/10/2026 | La Plataforma en la nube médica de IA QOCA aim, desarrollada por Quanta Computer, tiene una vulnerabilidad de inyección SQL, permitiendo a atacantes remotos autenticados inyectar comandos SQL arbitrarios para leer contenidos de la base de datos. | |
| Analizada | Alta (7.1) | 0.32% | — | Quantatw Qoca AIM | 5/1/2026 | 7/10/2026 | La plataforma en la nube médica de IA QOCA aim, desarrollada por Quanta Computer, tiene una vulnerabilidad de inyección SQL, permitiendo a atacantes remotos autenticados inyectar comandos SQL arbitrarios para leer contenidos de la base de datos. | |
| Analizada | Media (5.3) | 0.36% | — | Quantatw Qoca AIM | 5/1/2026 | 7/10/2026 | QOCA aim AI Medical Cloud Platform desarrollada por Quanta Computer tiene una vulnerabilidad de salto de ruta, permitiendo a atacantes remotos autenticados leer nombres de carpetas bajo la ruta especificada explotando una vulnerabilidad de salto de ruta absoluto. | |
| Analizada | Media (5.3) | 0.36% | — | Quantatw Qoca AIM | 5/1/2026 | 7/10/2026 | La plataforma en la nube médica QOCA aim AI, desarrollada por Quanta Computer, tiene una vulnerabilidad de salto de ruta, permitiendo a atacantes remotos autenticados leer nombres de carpetas bajo la ruta especificada explotando una vulnerabilidad de salto de ruta absoluto. | |
| Analizada | Alta (7.1) | 0.30% | — | Quantatw Qoca AIM | 5/1/2026 | 7/10/2026 | La plataforma en la nube médica de IA QOCA aim, desarrollada por Quanta Computer, tiene una vulnerabilidad de autorización faltante, permitiendo que atacantes remotos autenticados modifiquen parámetros específicos de paquetes de red, lo que permite que ciertas funciones del sistema accedan a archivos de otros usuarios. | |
| Analizada | Crítica (9.8) | 0.38% | — | Gosaliajainam Online-movie-booking | 2/1/2026 | 17/6/2026 | Inyección SQL en gosaliajainam/online-movie-booking 5.5 en movie_details.php permite a los atacantes obtener información sensible. | |
| Aplazada | Media (4.3) | 0.14% | — | Inkthemes WP Gmail SmtpAI | 31/12/2025 | 17/6/2026 | Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Ink themes WP Gmail SMTP permite la falsificación de petición en sitios cruzados. Este problema afecta a WP Gmail SMTP: desde n/a hasta 1.0.7. | |
| Aplazada | Media (5.4) | 0.20% | — | Saifumak ADD Custom CodesAI | 31/12/2025 | 17/6/2026 | Vulnerabilidad de autorización faltante en SaifuMak Add Custom Codes permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Add Custom Codes: desde n/a hasta 4.80. | |
| Aplazada | Media (4.3) | 0.18% | — | Recorp Ai-content-writing-assistantAI | 31/12/2025 | 23/9/2026 | Vulnerabilidad por falta de autorización en Recorp AI Content Writing Assistant (Content Writer, ChatGPT, Image Generator) All in One permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a AI Content Writing Assistant (Content Writer, ChatGPT, Image… | |
| Aplazada | Media (5.3) | 0.21% | — | Quadlayers Ai-copilotAI | 31/12/2025 | 23/9/2026 | Vulnerabilidad de Autorización Faltante en Quadlayers AI Copilot permite la Explotación de Niveles de Seguridad de Control de Acceso Incorrectamente Configurados. Este problema afecta a AI Copilot: desde n/a hasta 1.4.7. | |
| Aplazada | Media (5.9) | 0.20% | — | Saifumak ADD Custom CodesAI | 31/12/2025 | 17/6/2026 | Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en SaifuMak Add Custom Codes permite XSS Almacenado. Este problema afecta a Add Custom Codes: desde n/a hasta 4.80. | |
| Aplazada | Media (5.9) | 0.21% | — | Plainware Locatoraid Store LocatorAI | 31/12/2025 | 17/6/2026 | Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Plainware Locatoraid Store Locator permite XSS Almacenado. Este problema afecta a Locatoraid Store Locator: desde n/d hasta 3.9.65. | |
| Aplazada | Media (6.5) | 0.19% | — | Bainternet User Specific ContentAI | 31/12/2025 | 17/6/2026 | Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Bainternet User Specific Content permite XSS basado en DOM. Este problema afecta a User Specific Content: desde n/a hasta 1.0.6. | |
| Aplazada | Alta (7.1) | 0.11% | — | Zoho ZeptomailAI | 31/12/2025 | 17/6/2026 | Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Zoho Mail Zoho ZeptoMail permite XSS almacenado. Este problema afecta a Zoho ZeptoMail: desde n/a hasta 3.3.1. | |
| Analizada | Baja (1.9) | 0.28% | — | Youlai Vue3-element-admin | 31/12/2025 | 17/6/2026 | Se ha identificado una debilidad en youlaitech vue3-element-admin hasta 3.4.0. Este problema afecta a algún procesamiento desconocido del archivo src/views/system/notice/index.vue del componente Notice Handler. Esta manipulación causa cross-site scripting. Es posible iniciar el ataque remotamente. El exploit se ha… | |
| Aplazada | Baja (2) | 0.22% | — | Sunhailin12315 Product-reviewAI | 30/12/2025 | 17/6/2026 | Se ha descubierto una falla de seguridad en sunhailin12315 product-review ?????? hasta 91ead6890b4065bb45b7602d0d73348e75cb4639. Esto afecta una parte desconocida del componente Escribir una reseña. Realizar la manipulación del contenido del argumento resulta en cross-site scripting. El ataque es posible de llevar a… | |
| Aplazada | Baja (2.1) | 0.29% | — | Aizuda Snail-jobAI | 30/12/2025 | 7/10/2026 | Se determinó una vulnerabilidad en aizuda snail-job hasta 1.7.0 en macOS. Afectada por esta vulnerabilidad es la función FurySerializer.deserialize del componente API. Esta manipulación del argumento argsStr causa deserialización. La explotación remota del ataque es posible. El exploit ha sido divulgado públicamente y… | |
| Aplazada | Media (4.9) | 0.17% | — | Kainelabs YouzifyAI | 30/12/2025 | 12/10/2026 | Vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en Youzify Youzify youzify permite la falsificación de petición del lado del servidor. Este problema afecta a Youzify: desde n/a hasta menor o igual que 1.3.5. | |
| Aplazada | Media (4.3) | 0.26% | — | Renzojohnson Contact-form-7-mailchimp-extensionAI | 30/12/2025 | 7/10/2026 | Vulnerabilidad de Inserción de Información Sensible en Datos Enviados en la extensión de Renzo Johnson Contact Form 7 para Mailchimp contact-form-7-mailchimp-extension permite Recuperar Datos Sensibles Incrustados. Este problema afecta a la Extensión Contact Form 7 para Mailchimp: desde n/a hasta menor o igual que… | |
| Aplazada | Media (6.5) | 0.16% | — | Codeaffairs WP Text Slider WidgetAI | 29/12/2025 | 7/10/2026 | Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Codeaffairs Wp Text Slider Widget permite XSS Almacenado. Este problema afecta a Wp Text Slider Widget: desde n/d hasta 1.0. | |
| Analizada | Alta (8.1) | 0.46% | — | Quenary Tugtainer | 29/12/2025 | 7/10/2026 | Tugtainer es una aplicación autoalojada para automatizar las actualizaciones de contenedores Docker. En versiones anteriores a la 1.15.1, se pueden inyectar argumentos arbitrarios en el agente de Tugtainer 'POST API/command/run'. La versión 1.15.1 corrige el problema. | |
| Analizada | Crítica (10) | 86% | ⚠ Explotación activa💥 Exploit | Smartertools Smartermail | 29/12/2025 | 7/10/2026 | La explotación exitosa de la vulnerabilidad podría permitir a un atacante no autenticado subir archivos arbitrarios a cualquier ubicación en el servidor de correo, potencialmente habilitando la ejecución remota de código. | |
| Aplazada | Media (5.5) | 0.30% | — | Saiftheboss7 OnlinemcqexamAI | 28/12/2025 | 7/10/2026 | Se encontró una vulnerabilidad en saiftheboss7 onlinemcqexam hasta 0e56806132971e49721db3ef01868098c7b42ada. Esta vulnerabilidad afecta código desconocido del archivo /admin/quesadd.PHP. Realizar la manipulación del argumento ans1/ans2 resulta en inyección SQL. El ataque es posible de ser llevado a cabo de forma… |