Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5307▲ 2511 respecto a la semana anterior
Críticas / altas2963▲ 1634 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)189▼ 12 respecto a la semana anterior
6723 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 1.4% | — | Broadcom Tcpreplay | 16/3/2023 | 17/6/2026 | Se ha detectado un problema en TCPrewrite v.4.4.3 que permite a un atacante remoto provocar una denegación de servicio a través de la función ports2PORT en el punto final portmap.c:69. | |
| Modificada | Alta (7.5) | 1.5% | — | Broadcom Tcpreplay | 16/3/2023 | 17/6/2026 | Se ha detectado un problema en TCPprep v.4.4.3 que permite a un atacante remoto provocar una denegación de servicio a través de la función parse_list en el punto de acceso list.c:81. | |
| Modificada | Alta (7.5) | 1.5% | — | Broadcom Tcpreplay | 16/3/2023 | 17/6/2026 | Se ha detectado un problema en TCPprep v.4.4.3 que permite a un atacante remoto provocar una denegación de servicio a través de la función macinstring. | |
| Modificada | Alta (7.5) | 1.5% | — | Broadcom Tcpreplay | 16/3/2023 | 17/6/2026 | Se ha detectado un problema en TCPreplay TCPprep v.4.4.3 que permite a un atacante remoto provocar una denegación de servicio a través de la función parse endpoints. | |
| Modificada | Alta (7.5) | 1.5% | — | Broadcom Tcpreplay | 16/3/2023 | 17/6/2026 | Se ha detectado un problema en TCPReplay v.4.4.3 que permite a un atacante remoto provocar una denegación de servicio mediante la función read_hexstring en el punto de acceso utils.c:309. | |
| Modificada | Alta (7.5) | 1.5% | — | Broadcom Tcpreplay | 16/3/2023 | 17/6/2026 | Se ha detectado un problema en TCPreplay tcprewrite v.4.4.3 que permite a un atacante remoto provocar una denegación de servicio a través de la función tcpedit_dlt_cleanup en plugins/dlt_plugins.c. | |
| Modificada | Alta (8.8) | 0.64% | — | Opendoas Project Opendoas | 14/3/2023 | 17/6/2026 | OpenDoas hasta la versión 6.8.2, cuando TIOCSTI está disponible, permite la escalada de privilegios debido a que comparte un terminal con la sesión original. NOTA: TIOCSTI no está disponible en OpenBSD 6.0 y posteriores, y puede deshabilitarse en el kernel de Linux 6.2 y posteriores. | |
| Modificada | Media (5.4) | 0.48% | — | Connekthq Ajax Load More | 13/3/2023 | 17/6/2026 | El complemento Infinite Scroll para WordPress anterior a la versión 5.6.0.3 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos en una página o entrada en la que se inserta el shortcode, lo que podría permitir que usuarios con el rol de Colaborador o superior realicen ataques de secuencias de… | |
| Modificada | Media (4.3) | 0.32% | — | Rapidload Power-up FOR Autoptimize | 10/3/2023 | 17/6/2026 | El plugin RapidLoad Power-Up for Autoptimize para WordPress es vulnerable a la falsificación de petición en sitios cruzados (CSRF) en las versiones anteriores a la 1.7.1, incluida. Esto se debe a una validación de nonce ausente o incorrecta en la función clear_page_cache. Esto permite que atacantes no autenticados… | |
| Modificada | Media (4.3) | 0.31% | — | Rapidload Power-up FOR Autoptimize | 10/3/2023 | 17/6/2026 | El complemento RapidLoad Power-Up for Autoptimize para WordPress es vulnerable a la falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.7.1 incluida. Esto se debe a una validación de nonce ausente o incorrecta en la función queue_posts. Esto permite que atacantes no autenticados modifiquen… | |
| Modificada | Media (4.3) | 0.31% | — | Rapidload Power-up FOR Autoptimize | 10/3/2023 | 17/6/2026 | El plugin RapidLoad Power-Up for Autoptimize para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones anteriores a la 1.7.1, incluida esta. Esto se debe a una validación de nonce ausente o incorrecta en la función uucss_update_rule. Esto permite que atacantes no autenticados… | |
| Modificada | Media (4.3) | 0.31% | — | Rapidload Power-up FOR Autoptimize | 10/3/2023 | 17/6/2026 | El plugin RapidLoad Power-Up for Autoptimize para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.7.1, incluida. Esto se debe a una validación de nonce ausente o incorrecta en la función attach_rule. Esto permite que atacantes no autenticados modifiquen la… | |
| Modificada | Media (4.3) | 0.31% | — | Rapidload Power-up FOR Autoptimize | 10/3/2023 | 17/6/2026 | El plugin RapidLoad Power-Up for Autoptimize para WordPress es vulnerable a la falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.7.1 incluida. Esto se debe a una validación de nonce ausente o incorrecta en la función ucss_connect. Esto permite que atacantes no autenticados conecten el… | |
| Modificada | Media (4.3) | 0.31% | — | Rapidload Power-up FOR Autoptimize | 10/3/2023 | 17/6/2026 | El plugin RapidLoad Power-Up for Autoptimize para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.7.1 inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función ajax_deactivate. Esto permite que atacantes no autenticados desactiven la… | |
| Modificada | Media (4.3) | 0.31% | — | Rapidload Power-up FOR Autoptimize | 10/3/2023 | 17/6/2026 | El plugin RapidLoad Power-Up for Autoptimize para WordPress es vulnerable a la falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.7.1, incluida. Esto se debe a una validación de nonce ausente o incorrecta en la función clear_uucss_logs. Esto permite que atacantes no autenticados borren los… | |
| Modificada | Media (4.3) | 0.55% | — | Rapidload Power-up FOR Autoptimize | 10/3/2023 | 17/6/2026 | El complemento RapidLoad Power-Up for Autoptimize para WordPress es vulnerable a la actualización no autorizada de ajustes debido a la falta de una comprobación de capacidades en la función uucss_update_rule en las versiones hasta la 1.7.1 inclusive. Esto permite que atacantes autenticados con acceso de nivel de… | |
| Modificada | Media (4.3) | 0.55% | — | Rapidload Power-up FOR Autoptimize | 10/3/2023 | 17/6/2026 | El plugin RapidLoad Power-Up for Autoptimize para WordPress es vulnerable a la modificación no autorizada de la caché debido a la falta de una comprobación de capacidades en la función attach_rule en las versiones hasta la 1.7.1 inclusive. Esto permite que atacantes autenticados con acceso de nivel suscriptor… | |
| Modificada | Media (4.3) | 1.0% | — | Rapidload Power-up FOR Autoptimize | 10/3/2023 | 17/6/2026 | El complemento RapidLoad Power-Up for Autoptimize para WordPress es vulnerable a la pérdida no autorizada de datos debido a la falta de una comprobación de capacidades en la función clear_uucss_logs en las versiones hasta la 1.7.1 incluida. Esto permite que atacantes autenticados con acceso de nivel suscriptor… | |
| Modificada | Media (4.3) | 0.55% | — | Rapidload Power-up FOR Autoptimize | 10/3/2023 | 17/6/2026 | El complemento RapidLoad Power-Up para Autoptimize de WordPress es vulnerable a la actualización no autorizada de ajustes debido a la falta de una comprobación de capacidades en la función ajax_deactivate en las versiones hasta la 1.7.1, incluida. Esto hace posible que atacantes autenticados con acceso de nivel de… | |
| Modificada | Media (4.3) | 0.55% | — | Rapidload Power-up FOR Autoptimize | 10/3/2023 | 17/6/2026 | El plugin RapidLoad Power-Up para Autoptimize de WordPress es vulnerable a la actualización no autorizada de la configuración del plugin debido a la falta de una comprobación de capacidades en la función ucss_connect en versiones hasta la 1.7.1 inclusive. Esto permite que atacantes autenticados con acceso de nivel… | |
| Modificada | Media (4.3) | 0.55% | — | Rapidload Power-up FOR Autoptimize | 10/3/2023 | 17/6/2026 | El plugin RapidLoad Power-Up for Autoptimize para WordPress es vulnerable a la modificación no autorizada de la caché debido a la falta de una comprobación de capacidades en la función queue_posts en las versiones hasta la 1.7.1 inclusive. Esto permite que atacantes autenticados con acceso de nivel suscriptor… | |
| Modificada | Media (4.3) | 0.55% | — | Rapidload Power-up FOR Autoptimize | 10/3/2023 | 17/6/2026 | El plugin RapidLoad Power-Up for Autoptimize para WordPress es vulnerable a la pérdida no autorizada de datos debido a la falta de una comprobación de capacidades en la función clear_page_cache en las versiones hasta la 1.7.1 inclusive. Esto permite que atacantes autenticados con acceso de nivel suscriptor eliminen la… | |
| Modificada | Alta (7.2) | 0.91% | — | Fortinet Fortisoar | 7/3/2023 | 17/6/2026 | Una vulnerabilidad de control de acceso inadecuado en Fortinet FortiSOAR 7.3.0 - 7.3.1 permite a un atacante autenticado en la interfaz de administración realizar acciones no autorizadas mediante solicitudes HTTP manipuladas. | |
| Modificada | Media (5.4) | 0.48% | — | Dfactory Download Attachments | 6/3/2023 | 17/6/2026 | El plugin Download Attachments para WordPress anterior a la versión 1.3 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir a usuarios con el rol de colaborador o superior llevar a cabo ataques de… | |
| Modificada | Media (6.1) | 0.59% | — | Media Downloader Project Media Downloader | 4/3/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad en Media Downloader Plugin 0.1.992 para WordPress. Se ha declarado como problemática. Esta vulnerabilidad afecta a la función dl_file_resumable del archivo getfile.php. La manipulación del argumento file conduce a secuencias de comandos en sitios cruzados (XSS). El ataque puede… |