Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3087▲ 22 respecto a la semana anterior
Críticas / altas1415▼ 134 respecto a la semana anterior
Nueva explotación activa (KEV)6▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)164▼ 8 respecto a la semana anterior
12.028 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (4.8) | 0.28% | — | Mage-people Ecab Taxi Booking Manager | 29/8/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en MagePeople Team Taxi Booking Manager para WooCommerce permite XSS almacenado. Este problema afecta a Taxi Booking Manager para WooCommerce: hasta 1.0.9. | |
| Analizada | Media (5.3) | 0.53% | — | Permalink Manager Lite Project Permalink Manager Lite | 28/8/2024 | 17/6/2026 | El complemento Permalink Manager Lite para WordPress es vulnerable al acceso no autorizado a los datos debido a una falta de comprobación de las funciones 'debug_data', 'debug_query' y 'debug_redirect' en todas las versiones hasta la 2.4.4 incluida. Esto permite que atacantes no autenticados extraigan datos… | |
| Analizada | Alta (8.8) | 3.0% | — | Zohocorp Manageengine Pam360Zohocorp Manageengine Password Manager PRO | 28/8/2024 | 17/6/2026 | Las versiones de Zohocorp ManageEngine Password Manager Pro anteriores a 12431 y las versiones de ManageEngine PAM360 anteriores a 7001 se ven afectadas por una vulnerabilidad de inyección SQL autenticada a través de una opción de búsqueda global. | |
| Modificada | Crítica (9.8) | 0.55% | — | MI File Manager | 28/8/2024 | 17/6/2026 | Existe una vulnerabilidad de path traversal en el producto de la aplicación Xiaomi File Manager (versión internacional). La vulnerabilidad es causada por caracteres especiales sin filtrar y los atacantes pueden aprovecharla para sobrescribir y ejecutar código en el archivo. | |
| Analizada | Alta (7.5) | 0.43% | — | Microfocus Netiq Access Manager | 28/8/2024 | 17/6/2026 | La vulnerabilidad de limitación inadecuada de un nombre de ruta a un directorio restringido ("Path Traversal") en OpenText NetIQ Access Manager permite acceder a información confidencial. Este problema afecta a NetIQ Access Manager anterior a 5.0.4 y anterior a 5.1. | |
| Modificada | Alta (7.5) | 0.27% | — | Microfocus Netiq Access Manager | 28/8/2024 | 17/6/2026 | Una vulnerabilidad de gestión de privilegios inadecuada en OpenText NetIQ Access Manager permite la suplantación de cuentas de usuario en un escenario específico. Este problema afecta a NetIQ Access Manager anterior a 5.0.4.1 y anterior a 5.1 | |
| Modificada | Media (5.4) | 0.29% | — | Microfocus Netiq Access Manager | 28/8/2024 | 17/6/2026 | Una vulnerabilidad de validación de entrada incorrecta en OpenText NetIQ Access Manager provoca un ataque de cross site scripting (XSS). Este problema afecta a NetIQ Access Manager anterior a 5.0.4.1 y 5.1. | |
| Analizada | Crítica (9.8) | 1.1% | — | HP Security Manager | 27/8/2024 | 17/6/2026 | HP Security Manager es potencialmente vulnerable a la ejecución remota de código como resultado de la vulnerabilidad del código dentro de las librerías de código abierto de la solución del producto. | |
| Analizada | Alta (7.1) | 0.32% | — | Dylanjkotze Zephyr Project Manager | 26/8/2024 | 17/6/2026 | Vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en Dylan James Zephyr Project Manager. Este problema afecta a Zephyr Project Manager: desde n/a hasta 3.3.102. | |
| Analizada | Media (5.4) | 0.26% | — | Zephyr-one Zephyr Project Manager | 26/8/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Dylan James Zephyr Project Manager permite XSS Reflejado. Este problema afecta a Zephyr Project Manager: desde n/a hasta .3.102. | |
| Modificada | Media (4.3) | 0.18% | — | Wpusermanager WP User Manager | 26/8/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en WP User Manager. Este problema afecta a WP User Manager: desde n/a hasta 2.9.10. | |
| Analizada | Media (5.3) | 0.77% | — | Rems Zipped Folder Manager APP | 26/8/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en SourceCodester Zipped Folder Manager App 1.0 y clasificada como problemática. Esto afecta a una parte desconocida del archivo /endpoint/add-folder.php. La manipulación de la carpeta de argumentos conduce a una carga sin restricciones. Es posible iniciar el ataque de forma… | |
| Analizada | Crítica (9.3) | 4.8% | — | Rockwellautomation Thinmanager Thinserver | 26/8/2024 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código en Rockwell Automation ThinManager® ThinServer™ que permite a un actor de amenazas ejecutar código arbitrario con privilegios de System. Esta vulnerabilidad existe debido a la falta de una validación adecuada de la entrada de datos, lo que permite sobrescribir… | |
| Analizada | Alta (8.5) | 0.32% | — | Rockwellautomation Thinmanager Thinserver | 26/8/2024 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código en ThinManager® ThinServer™ de Rockwell Automation que permite a un actor de amenazas ejecutar código arbitrario con privilegios de System. Para explotar esta vulnerabilidad, un actor de amenazas debe abusar del servicio ThinServer™ creando una unión y… | |
| Aplazada | Media (4.8) | 0.36% | — | Opentext Network Node Manager IAI | 23/8/2024 | 17/6/2026 | La vulnerabilidad de redireccionamiento de URL a un sitio que no es de confianza ("Open Redirect") en OpenText™ Network Node Manager i (NNMi) permite el abuso del redirector de URL. Este problema afecta a Network Node Manager i (NNMi): 2022.11, 2023.05, 23.4, 24.2. | |
| Aplazada | Media (4.8) | 0.41% | — | Opentext Network Node Manager IAI | 23/8/2024 | 17/6/2026 | La neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web (XSS o 'Cross-site Scripting') en OpenText™ Network Node Manager i (NNMi) podría permitir Cross-Site Scripting (XSS). Este problema afecta a Network Node Manager i (NNMi): 2022.11, 2023.05, 23.4, 24.2. | |
| Analizada | Media (5.4) | 0.33% | — | Adobe Experience Manager | 23/8/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross site scripting (XSS) basada en DOM. Esta vulnerabilidad podría permitir a un atacante inyectar y ejecutar código JavaScript arbitrario dentro del contexto de la sesión del navegador del usuario. La… | |
| Analizada | Media (5.4) | 0.31% | — | Adobe Experience Manager | 23/8/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross site scripting (XSS) almacenado que un atacante podría aprovechar para inyectar scripts maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de la víctima… | |
| Analizada | Media (5.4) | 0.31% | — | Adobe Experience Manager | 23/8/2024 | 17/6/2026 | Las versiones 6.5.20 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross site scripting (XSS) reflejado. Si un atacante puede convencer a una víctima para que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso dentro del… | |
| Analizada | Media (5.4) | 0.31% | — | Adobe Experience Manager | 23/8/2024 | 17/6/2026 | Las versiones 6.5.20 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross site scripting (XSS) almacenado que un atacante podría aprovechar para inyectar scripts maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de la víctima… | |
| Analizada | Media (4.1) | 0.40% | — | Adobe Experience Manager | 23/8/2024 | 17/6/2026 | Las versiones 6.5.20 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de validación de entrada incorrecta que podría provocar una omisión de la función de seguridad. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para afectar levemente la integridad de la… | |
| Analizada | Media (5.4) | 0.31% | — | Adobe Experience Manager | 23/8/2024 | 17/6/2026 | Las versiones 6.5.20 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross site scripting (XSS) reflejado. Si un atacante puede convencer a una víctima para que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso dentro del… | |
| Analizada | Media (5.4) | 0.31% | — | Adobe Experience Manager | 23/8/2024 | 17/6/2026 | Las versiones 6.5.20 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross site scripting (XSS) reflejado. Si un atacante puede convencer a una víctima para que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso dentro del… | |
| Analizada | Media (5.4) | 0.31% | — | Adobe Experience Manager | 23/8/2024 | 17/6/2026 | Las versiones 6.5.20 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross site scripting (XSS) almacenado que un atacante podría aprovechar para inyectar scripts maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de la víctima… | |
| Analizada | Media (5.4) | 0.31% | — | Adobe Experience Manager | 23/8/2024 | 17/6/2026 | Las versiones 6.5.20 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross site scripting (XSS) almacenado que un atacante podría aprovechar para inyectar scripts maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de la víctima… |