Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4793▲ 1786 respecto a la semana anterior
Críticas / altas2645▲ 1122 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)208▲ 38 respecto a la semana anterior
14.427 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.5) | 0.17% | — | Mailenable | 10/12/2025 | 17/6/2026 | Las versiones de MailEnable anteriores a la 10.54 contienen una vulnerabilidad de carga insegura de DLL que puede provocar la ejecución local de código arbitrario. El ejecutable administrativo de MailEnable intenta cargar MEAISO.DLL desde su directorio de instalación sin una validación de integridad suficiente ni un… | |
| Analizada | Alta (8.5) | 0.17% | — | Mailenable | 10/12/2025 | 17/6/2026 | Las versiones de MailEnable anteriores a la 10.54 contienen una vulnerabilidad de carga insegura de DLL que puede provocar la ejecución local de código arbitrario. El ejecutable administrativo de MailEnable intenta cargar MEAIPO.DLL desde su directorio de instalación sin una validación de integridad suficiente ni un… | |
| Analizada | Alta (8.5) | 0.17% | — | Mailenable | 10/12/2025 | 25/9/2026 | Versiones de MailEnable anteriores a la 10.54 contienen una vulnerabilidad de carga de DLL insegura que puede conducir a la ejecución de código arbitrario local. El ejecutable administrativo de MailEnable intenta cargar MEAIAU.DLL desde su directorio de instalación sin suficiente validación de integridad o un orden de… | |
| Aplazada | Alta (8.5) | 0.12% | — | Lenovo Baiying ClientAI | 10/12/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad de permisos incorrectos en Lenovo Baiying Client que podría permitir a un usuario local autenticado ejecutar código con privilegios elevados. | |
| Aplazada | Alta (7.1) | 0.21% | — | Nomysoft Information Technology Training AND Consulting INC NomysemAI | 10/12/2025 | 17/6/2026 | Vulnerabilidad de uso incorrecto de APIs privilegiadas en NomySoft Information Technology Training and Consulting Inc. Nomysem permite la escalada de privilegios. Este problema afecta a Nomysem: hasta mayo de 2025. | |
| Analizada | Media (5.3) | 0.40% | — | Mailenable | 9/12/2025 | 25/9/2026 | MailEnable versiones anteriores a 10.54 contienen una vulnerabilidad de cross-site scripting (XSS) reflejado en el parámetro WindowContext de /Mondo/lang/sys/Forms/MAI/compose.aspx. El valor de WindowContext no se depura correctamente cuando se procesa a través de una solicitud GET y se refleja dentro de un contexto… | |
| Analizada | Media (5.3) | 0.49% | — | Mailenable | 9/12/2025 | 17/6/2026 | Las versiones de MailEnable anteriores a la 10.54 contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el parámetro Failed de /Mondo/lang/sys/Forms/MAI/AddRecipientsResult.aspx. El valor de Failed no se sanea adecuadamente cuando se procesa mediante una solicitud GET y se… | |
| Analizada | Media (5.3) | 0.49% | — | Mailenable | 9/12/2025 | 17/6/2026 | Las versiones de MailEnable anteriores a la 10.54 contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el parámetro Added de /Mondo/lang/sys/Forms/MAI/AddRecipientsResult.aspx. El valor de Added no se sanea adecuadamente cuando se procesa mediante una solicitud GET y se refleja… | |
| Analizada | Media (5.3) | 0.49% | — | Mailenable | 9/12/2025 | 17/6/2026 | MailEnable, en versiones anteriores a la 10.54, contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el parámetro theme de /Mondo/lang/sys/Forms/Statistics.aspx. El valor de theme se sanea de forma insuficiente cuando se procesa mediante una solicitud GET y se refleja en la… | |
| Analizada | Media (5.3) | 0.40% | — | Mailenable | 9/12/2025 | 17/6/2026 | Las versiones de MailEnable anteriores a la 10.54 contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el parámetro Id de /Mobile/ContactDetails.aspx. El valor de Id no se sanea adecuadamente cuando se procesa mediante una solicitud GET y se refleja dentro de un bloque <script>… | |
| Analizada | Media (5.3) | 0.40% | — | Mailenable | 9/12/2025 | 17/6/2026 | Las versiones de MailEnable anteriores a la 10.54 contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el parámetro InstanceScope de /Mondo/lang/sys/Forms/CAL/compose.aspx. El valor de InstanceScope no se sanea correctamente cuando se procesa mediante una solicitud GET y se… | |
| Analizada | Media (5.3) | 0.40% | — | Mailenable | 9/12/2025 | 17/6/2026 | Las versiones de MailEnable anteriores a la 10.54 contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el parámetro FieldTo de /Mondo/lang/sys/Forms/AddressBook.aspx. El valor de FieldTo no se sanea adecuadamente cuando se procesa mediante una solicitud GET y se refleja dentro… | |
| Analizada | Media (5.3) | 0.40% | — | Mailenable | 9/12/2025 | 17/6/2026 | MailEnable, en versiones anteriores a la 10.54, contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en el parámetro FieldCc de /Mondo/lang/sys/Forms/AddressBook.aspx. El valor de FieldCc no se sanea adecuadamente cuando se procesa mediante una solicitud GET y se refleja dentro de… | |
| Analizada | Media (5.3) | 0.40% | — | Mailenable | 9/12/2025 | 17/6/2026 | MailEnable, en versiones anteriores a la 10.54, contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el parámetro FieldBcc de /Mondo/lang/sys/Forms/AddressBook.aspx. El valor de FieldBcc no se sanea adecuadamente cuando se procesa mediante una solicitud GET y se refleja dentro de… | |
| Analizada | Media (5.3) | 0.40% | — | Mailenable | 9/12/2025 | 17/6/2026 | Las versiones de MailEnable anteriores a la 10.54 contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el parámetro AddressesTo de /Mondo/lang/sys/Forms/AddressBook.aspx. El valor de AddressesTo no se sanea adecuadamente cuando se procesa mediante una solicitud GET y se refleja… | |
| Analizada | Media (5.3) | 0.40% | — | Mailenable | 9/12/2025 | 17/6/2026 | MailEnable en versiones anteriores a la 10.54 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en el parámetro AddressesCc de /Mondo/lang/sys/Forms/AddressBook.aspx. El valor de AddressesCc no se sanea correctamente cuando se procesa mediante una solicitud GET y se refleja… | |
| Analizada | Media (5.3) | 0.40% | — | Mailenable | 9/12/2025 | 17/6/2026 | MailEnable en versiones anteriores a la 10.54 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el parámetro AddressesBcc de /Mondo/lang/sys/Forms/AddressBook.aspx. El valor de AddressesBcc no se sanea adecuadamente cuando se procesa mediante una solicitud GET y se refleja… | |
| Analizada | Media (5.3) | 0.40% | — | Mailenable | 9/12/2025 | 17/6/2026 | Las versiones de MailEnable anteriores a la 10.54 contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el parámetro Message de /Mobile/Compose.aspx. El valor de Message no se sanea adecuadamente cuando se procesa mediante una solicitud GET y se refleja en un contexto de… | |
| Analizada | Alta (8.5) | 0.19% | — | Mailenable | 9/12/2025 | 17/6/2026 | MailEnable en versiones anteriores a la 10.54 contiene una vulnerabilidad de carga insegura de DLL que puede provocar la ejecución local de código arbitrario. El ejecutable administrativo de MailEnable intenta cargar MEAINFY.DLL desde su directorio de aplicación directo sin una validación de integridad suficiente ni… | |
| Aplazada | Media (5.4) | 0.25% | — | Brainstormforce SpectraAI | 9/12/2025 | 17/6/2026 | Vulnerabilidad de falta de autorización en Brainstorm Force Spectra que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Spectra: desde n/a hasta 2.3.0. | |
| Aplazada | Media (4.3) | 0.21% | — | Webtoffee Decorator-woocommerce-email-customizerAI | 9/12/2025 | 17/6/2026 | Vulnerabilidad de falta de autorización en WebToffee WebToffee eCommerce Marketing Automation decorator-woocommerce-email-customizer que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a WebToffee eCommerce Marketing Automation: desde n/a hasta <=… | |
| Aplazada | Media (5.3) | 0.25% | — | Winwar WP Email CaptureAI | 9/12/2025 | 8/10/2026 | Vulnerabilidad de Autorización Faltante en Rhys Wynne WP Email Capture wp-email-capture permite Explotar Niveles de Seguridad de Control de Acceso Incorrectamente Configurados. Este problema afecta a WP Email Capture: desde n/a hasta menor o igual que 3.12.4. | |
| Aplazada | Media (5.3) | 0.25% | — | Thimpress SailingAI | 9/12/2025 | 8/10/2026 | Vulnerabilidad de autorización faltante en ThimPress Sailing sailing permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Sailing: desde n/a hasta < 4.4.6. | |
| Aplazada | Media (6.5) | 0.20% | — | Blairwilliams ThirstyaffiliatesAI | 9/12/2025 | 7/10/2026 | Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Blair Williams ThirstyAffiliates thirstyaffiliates permite XSS Almacenado. Este problema afecta a ThirstyAffiliates: desde n/a hasta menor o igual que 3.11.8. | |
| Aplazada | Alta (7.5) | 0.45% | — | Thimpress SailingAI | 9/12/2025 | 7/10/2026 | Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP ('Inclusión Remota de Ficheros PHP') vulnerabilidad en ThimPress Sailing sailing permite la Inclusión Local de Ficheros PHP. Este problema afecta a Sailing: desde n/a hasta < 4.4.6. |