Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4804▲ 1790 respecto a la semana anterior
Críticas / altas2654▲ 1132 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)209▲ 39 respecto a la semana anterior
14.427 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (6.4) | 0.22% | — | AI FeedsAI | 12/12/2025 | 7/10/2026 | El plugin AI Feeds para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode 'aife_post_meta' en todas las versiones hasta la 1.0.22, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de nivel Colaborador o… | |
| Aplazada | Media (5.5) | 0.34% | — | MailerliteAI | 12/12/2025 | 7/10/2026 | El plugin MailerLite - Signup forms (official) para WordPress es vulnerable a cross-site scripting almacenado a través de los parámetros 'form_description' y 'success_message' en versiones hasta la 1.7.16, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes… | |
| Aplazada | Media (6.4) | 0.22% | — | Mailgun SubscriptionsAI | 12/12/2025 | 7/10/2026 | El plugin Mailgun Subscriptions para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del shortcode 'mailgun_subscription_form' del plugin en todas las versiones hasta la 1.3.1, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes en los atributos proporcionados por el… | |
| Aplazada | Media (4.3) | 0.16% | — | Kirim Email Woocommerce IntegrationAI | 12/12/2025 | 7/10/2026 | El plugin Kirim.Email WooCommerce Integration para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 1.2.9, inclusive. Esto se debe a la falta de validación de nonce en la página de configuración del plugin. Esto hace posible que atacantes no autenticados… | |
| Aplazada | Media (6.1) | 0.25% | — | Wplg Default Mail FromAI | 12/12/2025 | 7/10/2026 | El plugin WPLG Default Mail From para WordPress es vulnerable a cross-site scripting reflejado a través de la variable '$_SERVER['PHP_SELF']' en todas las versiones hasta la 1.0.0, inclusive, debido a la sanitización de entrada y el escape de salida insuficientes. Esto permite a atacantes no autenticados inyectar… | |
| Aplazada | Media (6.4) | 0.27% | — | Hide Email AddressAI | 12/12/2025 | 7/10/2026 | El plugin Hide Email Address para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'inline_css' en el shortcode 'bg-hide-email-address' en todas las versiones hasta la 0.1, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes en atributos proporcionados… | |
| Aplazada | Media (6.9) | 0.34% | — | FOF Pretty MailAI | 11/12/2025 | 17/6/2026 | FoF Pretty Mail 1.1.2 contiene una vulnerabilidad de inclusión de archivos locales que permite a los usuarios administrativos incluir archivos arbitrarios del servidor en las plantillas de correo electrónico. Los atacantes pueden aprovechar la configuración de las plantillas insertando cargas útiles de inclusión de… | |
| Aplazada | Alta (8.6) | 0.54% | — | FOF Pretty MailAI | 11/12/2025 | 8/10/2026 | FoF Pretty Mail 1.1.2 contiene una vulnerabilidad de inyección de plantillas en el lado del servidor que permite a los usuarios administradores inyectar código malicioso en las plantillas de correo electrónico. Los atacantes pueden ejecutar comandos del sistema insertando expresiones de plantilla manipuladas que… | |
| Analizada | Alta (7.5) | 0.80% | — | Jetbrains Teamcity | 11/12/2025 | 7/10/2026 | En JetBrains TeamCity antes de 2025.11 salto de ruta era posible mediante la carga de archivos | |
| Analizada | Media (5.4) | 0.49% | — | Jetbrains Teamcity | 11/12/2025 | 7/10/2026 | En JetBrains TeamCity antes de 2025.11, era posible un XSS almacenado a través del atributo de sesión. | |
| Analizada | Media (5.3) | 0.22% | — | Jetbrains Teamcity | 11/12/2025 | 7/10/2026 | En JetBrains TeamCity antes de 2025.11, un control de acceso inadecuado podría exponer los metadatos del token de la aplicación GitHub. | |
| Analizada | Baja (3.1) | 0.17% | — | Jetbrains Teamcity | 11/12/2025 | 7/10/2026 | En JetBrains TeamCity antes de 2025.11.2, una validación inadecuada de URL de repositorio podría llevar a la divulgación de rutas locales. | |
| Analizada | Alta (7.8) | 2.3% | 💥 PoC | Langchain Langgraph-checkpoint-sqlite | 10/12/2025 | 8/10/2026 | LangGraph SQLite Checkpoint es una implementación de LangGraph CheckpointSaver que utiliza una base de datos SQLite (tanto síncrona como asíncrona, a través de aiosqlite). Las versiones 3.0.0 e inferiores son vulnerables a inyección SQL a través de la implementación del checkpoint. Checkpoint permite a los atacantes… | |
| Analizada | Crítica (9.6) | 2.0% | 💥 PoC | Aliasrobotics Cybersecurity AI | 10/12/2025 | 8/10/2026 | Ciberseguridad IA (CAI) es un framework de código abierto para construir y desplegar automatización ofensiva y defensiva impulsada por IA. Las versiones 0.5.9 e inferiores son vulnerables a la inyección de comandos a través de la función run_ssh_command_with_credentials(), que está disponible para los agentes de IA.… | |
| Analizada | Crítica (9.4) | 0.41% | — | Neuron-ai Neuron | 10/12/2025 | 25/9/2026 | Neuron es un framework PHP para crear y orquestar Agentes de IA. En las versiones 2.8.11 e inferiores, la MySQLWriteTool ejecuta SQL arbitrario proporcionado por el llamador utilizando PDO::prepare() + execute() sin restricciones semánticas. Esto es consistente con el nombre ('herramienta de escritura'), pero en un… | |
| Analizada | Alta (8.2) | 0.29% | — | Neuron-ai Neuron | 10/12/2025 | 25/9/2026 | Neuron es un framework PHP para crear y orquestar Agentes de IA. Las versiones 2.8.11 e inferiores usan MySQLSelectTool, que es vulnerable a un Bypass de Solo Lectura. MySQLSelectTool está diseñada para ser una herramienta SQL de solo lectura (por ejemplo, para consultas de agentes LLM), sin embargo, la validación… | |
| Analizada | Alta (8.6) | 0.95% | — | Apprain | 10/12/2025 | 26/9/2026 | appRain CMF 4.0.5 contiene una vulnerabilidad de ejecución remota de código autenticada que permite a los usuarios administrativos subir archivos PHP maliciosos a través del endpoint de carga del gestor de archivos. Los atacantes pueden aprovechar el acceso autenticado para generar una web shell con capacidades de… | |
| Analizada | Alta (8.4) | 0.12% | — | Mailenable | 10/12/2025 | 17/6/2026 | Las versiones de MailEnable anteriores a la 10.54 contienen una vulnerabilidad de almacenamiento de credenciales en texto claro que puede provocar el compromiso local de credenciales y la toma de control de cuentas. El producto almacena las contraseñas de usuario y de administración en texto plano dentro del archivo… | |
| Analizada | Alta (8.4) | 0.12% | — | Mailenable | 10/12/2025 | 17/6/2026 | Las versiones de MailEnable anteriores a la 10.54 contienen una vulnerabilidad de almacenamiento de credenciales en texto claro que puede derivar en el compromiso local de credenciales y en la toma de control de cuentas. El producto almacena las contraseñas de los usuarios y de los administradores en texto plano… | |
| Analizada | Alta (8.5) | 0.17% | — | Mailenable | 10/12/2025 | 17/6/2026 | Las versiones de MailEnable anteriores a la 10.54 contienen una vulnerabilidad de carga insegura de DLL que puede provocar la ejecución local de código arbitrario. El ejecutable administrativo de MailEnable intenta cargar MEAIDP.DLL desde su directorio de instalación sin una validación de integridad suficiente ni un… | |
| Analizada | Alta (8.5) | 0.17% | — | Mailenable | 10/12/2025 | 17/6/2026 | Las versiones de MailEnable anteriores a la 10.54 contienen una vulnerabilidad de carga insegura de DLL que puede provocar la ejecución local de código arbitrario. El ejecutable administrativo de MailEnable intenta cargar MEAIPC.DLL desde su directorio de instalación sin una validación de integridad suficiente ni un… | |
| Analizada | Alta (8.5) | 0.20% | — | Mailenable | 10/12/2025 | 17/6/2026 | Las versiones de MailEnable anteriores a la 10.54 contienen una vulnerabilidad de carga insegura de DLL que puede provocar la ejecución arbitraria de código en local. El ejecutable administrativo de MailEnable intenta cargar MEAISP.DLL desde su directorio de instalación sin una validación de integridad suficiente ni… | |
| Analizada | Alta (8.5) | 0.17% | — | Mailenable | 10/12/2025 | 17/6/2026 | Las versiones de MailEnable anteriores a la 10.54 contienen una vulnerabilidad de carga insegura de DLL que puede provocar la ejecución arbitraria de código en local. El ejecutable administrativo de MailEnable intenta cargar MEAIAM.DLL desde su directorio de instalación sin una validación de integridad suficiente ni… | |
| Analizada | Alta (8.5) | 0.17% | — | Mailenable | 10/12/2025 | 17/6/2026 | Las versiones de MailEnable anteriores a la 10.54 contienen una vulnerabilidad de carga insegura de DLL que puede provocar la ejecución local de código arbitrario. El ejecutable administrativo de MailEnable intenta cargar MEAISM.DLL desde su directorio de instalación sin una validación de integridad suficiente ni un… | |
| Analizada | Alta (8.5) | 0.17% | — | Mailenable | 10/12/2025 | 17/6/2026 | Las versiones de MailEnable anteriores a la 10.54 contienen una vulnerabilidad de carga insegura de DLL que puede provocar la ejecución arbitraria de código en local. El ejecutable administrativo de MailEnable intenta cargar MEAIMF.DLL desde su directorio de instalación sin una validación de integridad suficiente ni… |