Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3135▲ 134 respecto a la semana anterior
Críticas / altas1443▼ 71 respecto a la semana anterior
Nueva explotación activa (KEV)6▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)161▼ 12 respecto a la semana anterior
–

12.022 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaAlta (8.8)1.1%—Ivanti Endpoint Manager10/9/202417/6/2026
La autenticación débil en la gestión de parches de Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante autenticado remoto acceda a una funcionalidad restringida.
AnalizadaAlta (8.6)1.8%—Ivanti Endpoint Manager10/9/202417/6/2026
La falta de autenticación en el aislamiento de red de Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante remoto no autenticado aísle los dispositivos administrados de la red.
AnalizadaMedia (5.3)1.2%—Ivanti Endpoint Manager10/9/202417/6/2026
La falta de autenticación en el aislamiento de red de Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante remoto no autenticado falsifique el estado de aislamiento de red de los dispositivos administrados.
AnalizadaCrítica (9.8)20%—Ivanti Endpoint Manager10/9/202417/6/2026
La inyección de SQL en la consola de administración de Ivanti EPM antes de 2022 SU6, o la actualización de septiembre de 2024, permite que un atacante remoto no autenticado logre la ejecución remota de código.
AnalizadaBaja (2.7)0.36%—Fortinet Fortiedrmanager10/9/202417/6/2026
Una vulnerabilidad de control de acceso indebido [CWE-284] en FortiEDR Manager API 6.2.0 a 6.2.2, 6.0 todas las versiones puede permitir, en un contexto de entorno compartido, que un administrador autenticado con permisos de API REST en su perfil y restringido a una organización específica acceda a registros de…
AnalizadaMedia (6.5)0.53%—Fortinet FortianalyzerFortinet FortimanagerFortinet Fortianalyzer BIG Data10/9/202417/6/2026
Una vulnerabilidad de omisión de autorización a través de una clave controlada por el usuario [CWE-639] en FortiAnalyzer versión 7.4.1 y anteriores a 7.2.5 y FortiManager versión 7.4.1 y anteriores a 7.2.5 puede permitir que un atacante remoto con privilegios bajos lea datos confidenciales a través de una solicitud…
AnalizadaAlta (8.8)1.1%—Bitapps File Manager10/9/202417/6/2026
El complemento Bit File Manager – 100% Free & Open Source File Manager and Code Editor for WordPress para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función de "carga" en todas las versiones hasta la 6.5.5 incluida. Esto hace posible que…
AplazadaCrítica (9.2)11%—Siemens Automation License ManagerAI10/9/202417/6/2026
Se ha identificado una vulnerabilidad en Automation License Manager V5 (todas las versiones), Automation License Manager V6.0 (todas las versiones), Automation License Manager V6.2 (todas las versiones < V6.2 Upd3). Las aplicaciones afectadas no validan correctamente ciertos campos en los paquetes de red entrantes…
ModificadaMedia (4.3)0.64%—AngularjsNetapp Active IQ Unified Manager9/9/202417/6/2026
La desinfección incorrecta del valor del atributo [srcset] en los elementos HTML en AngularJS permite a los atacantes eludir las restricciones comunes de origen de las imágenes, lo que también puede provocar una forma de suplantación de contenido https://owasp.org/www-community/attacks/Content_Spoofing . Este problema…
ModificadaMedia (4.3)0.61%—AngularjsNetapp Active IQ Unified Manager9/9/202417/6/2026
La desinfección incorrecta del valor del atributo '[srcset]' en AngularJS permite a los atacantes eludir las restricciones comunes de origen de imágenes, lo que también puede provocar una forma de suplantación de contenido https://owasp.org/www-community/attacks/Content_Spoofing . Este problema afecta a las versiones…
AnalizadaMedia (4.3)0.35%—Jetplugs Revision Manager TMC6/9/202417/6/2026
El complemento Revision Manager TMC para WordPress es vulnerable al envío no autorizado de correos electrónicos arbitrarios debido a una falta de verificación de capacidad en la función _a_ajaxQuickEmailTestCallback() en todas las versiones hasta la 2.8.19 incluida. Esto permite que atacantes autenticados, con acceso…
AnalizadaMedia (4.3)0.32%—Wpshuffle Frontend Post Submission Manager6/9/202417/6/2026
El complemento Frontend Post Submission Manager Lite – Frontend Posting WordPress Plugin para WordPress es vulnerable a la modificación no autorizada de datos debido a una verificación de capacidad faltante en las funciones save_global_settings y process_form_edit en todas las versiones hasta la 1.2.2 incluida. Esto…
AnalizadaAlta (7.5)0.38%—Trellix Intrusion Prevention System Manager5/9/202417/6/2026
Esta vulnerabilidad permite a atacantes remotos no autenticados eludir la autenticación y obtener acceso a las API del Administrador.
AnalizadaMedia (5.3)0.39%—Trellix Intrusion Prevention System Manager5/9/202417/6/2026
Esta vulnerabilidad permite a atacantes remotos no autenticados eludir la autenticación y obtener acceso parcial a los datos del Trellix IPS Manager vulnerable con datos basura en respuesta principalmente.
AnalizadaAlta (8.1)2.8%💥 PoCBitapps File Manager5/9/202417/6/2026
El complemento Bit File Manager para WordPress es vulnerable a la ejecución remota de código en las versiones 6.0 a 6.5.5 a través de la función 'checkSyntax'. Esto se debe a que se escribe un archivo temporal en un directorio de acceso público antes de realizar la validación del archivo. Esto hace posible que…
ModificadaAlta (7.5)67%—OpensslNetapp Active IQ Unified ManagerManagement Services FOR Element Software AND Netapp HCINetapp Ontap 9+153/9/202417/6/2026
Resumen del problema: Las aplicaciones que realizan comprobaciones de nombres de certificados (por ejemplo, clientes TLS que comprueban certificados de servidor) pueden intentar leer una dirección de memoria no válida, lo que da como resultado la finalización anormal del proceso de la aplicación. Resumen del impacto:…
AnalizadaMedia (5.3)0.58%—Remyandrade Contact Manager With Export TO VCF3/9/202417/6/2026
Se ha encontrado una vulnerabilidad en SourceCodester Contact Manager con Export to VCF 1.0. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /endpoint/delete-account.php del componente Delete Contact Handler. La manipulación del argumento contact conduce a una inyección…
AnalizadaAlta (8.8)0.50%—Thimpress WP Events Manager31/8/202417/6/2026
El complemento WP Events Manager para WordPress es vulnerable a la inyección SQL basada en tiempo a través del parámetro 'order' en todas las versiones hasta la 2.1.11 incluida, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación suficiente en la consulta SQL…
AnalizadaMedia (5.3)0.45%—Remyandrade Contact Manager With Export TO VCF30/8/202417/6/2026
Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Contact Manager con Export to VCF 1.0. Este problema afecta a algunas funciones desconocidas del archivo index.html. La manipulación del argumento contact_name provoca cross site scripting. El ataque puede ejecutarse de forma remota.…
AnalizadaMedia (4.8)0.28%—Mage-people Ecab Taxi Booking Manager29/8/202417/6/2026
La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en MagePeople Team Taxi Booking Manager para WooCommerce permite XSS almacenado. Este problema afecta a Taxi Booking Manager para WooCommerce: hasta 1.0.9.
AnalizadaMedia (5.3)0.53%—Permalink Manager Lite Project Permalink Manager Lite28/8/202417/6/2026
El complemento Permalink Manager Lite para WordPress es vulnerable al acceso no autorizado a los datos debido a una falta de comprobación de las funciones 'debug_data', 'debug_query' y 'debug_redirect' en todas las versiones hasta la 2.4.4 incluida. Esto permite que atacantes no autenticados extraigan datos…
AnalizadaAlta (8.8)3.0%—Zohocorp Manageengine Pam360Zohocorp Manageengine Password Manager PRO28/8/202417/6/2026
Las versiones de Zohocorp ManageEngine Password Manager Pro anteriores a 12431 y las versiones de ManageEngine PAM360 anteriores a 7001 se ven afectadas por una vulnerabilidad de inyección SQL autenticada a través de una opción de búsqueda global.
ModificadaCrítica (9.8)0.55%—MI File Manager28/8/202417/6/2026
Existe una vulnerabilidad de path traversal en el producto de la aplicación Xiaomi File Manager (versión internacional). La vulnerabilidad es causada por caracteres especiales sin filtrar y los atacantes pueden aprovecharla para sobrescribir y ejecutar código en el archivo.
AnalizadaAlta (7.5)0.43%—Microfocus Netiq Access Manager28/8/202417/6/2026
La vulnerabilidad de limitación inadecuada de un nombre de ruta a un directorio restringido ("Path Traversal") en OpenText NetIQ Access Manager permite acceder a información confidencial. Este problema afecta a NetIQ Access Manager anterior a 5.0.4 y anterior a 5.1.
ModificadaAlta (7.5)0.27%—Microfocus Netiq Access Manager28/8/202417/6/2026
Una vulnerabilidad de gestión de privilegios inadecuada en OpenText NetIQ Access Manager permite la suplantación de cuentas de usuario en un escenario específico. Este problema afecta a NetIQ Access Manager anterior a 5.0.4.1 y anterior a 5.1