Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4793▲ 1758 respecto a la semana anterior
Críticas / altas2637▲ 1109 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)208▲ 38 respecto a la semana anterior
–

8684 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (6.1)0.70%💥 ExploitDotsquares Contact Form 7 Math Captcha26/9/202417/6/2026
El complemento Contact Form 7 Math Captcha de WordPress hasta la versión 2.0.1 no desinfecta ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting reflejado que podría usarse contra usuarios con altos privilegios.
AnalizadaAlta (8.8)1.6%—Microsoft Power Platform Terraform Provider25/9/202417/6/2026
Power Platform Terraform Provider permite administrar entornos y otros recursos dentro de Power Platform. Las versiones anteriores a 3.0.0 tienen un problema en Power Platform Terraform Provider donde la información confidencial, específicamente el `client_secret` usado en la autenticación de la entidad de servicio,…
AplazadaAlta (7.5)0.91%—Centro DE Tecnologia DA Informacao Renato Archer Invesalius3AI25/9/202417/6/2026
La vulnerabilidad de Directory Traversal en el Centro de Tecnologia da Informaco Renato Archer InVesalius3 v3.1.99995 permite a los atacantes escribir archivos arbitrarios en el sistema a través de un archivo .inv3 manipulado específicamente.
AnalizadaMedia (6.1)0.29%—Ninjaforms Ninja Forms25/9/202417/6/2026
El complemento Ninja Forms Contact Form para WordPress es vulnerable a Reflected Self-Based Cross-Site Scripting a través del encabezado "Referer" en todas las versiones hasta la 3.8.15 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados…
ModificadaMedia (6.1)0.61%—Itpathsolutions Contact Form TO ANY API25/9/202417/6/2026
El complemento Contact Form to Any API para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de los campos de formulario de Contact Form 7 en todas las versiones hasta la 1.2.2 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no…
AplazadaAlta (8.8)0.42%—Exnet Informatics Ferry Reservation SystemAI23/9/202417/6/2026
La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Exnet Informatics Software Ferry Reservation System permite XSS reflejado. Este problema afecta a Ferry Reservation System: anterior a 240805-002.
AplazadaCrítica (9.3)0.37%—Exnet Informatics Software Ferry Reservation SystemAI23/9/202417/6/2026
La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Exnet Informatics Software Ferry Reservation System permite la inyección SQL. Este problema afecta a Ferry Reservation System: antes de 240805-002.
ModificadaMedia (6.1)2.1%💥 ExploitRedhat Build OF KeycloakRedhat Openshift Container PlatformRedhat Openshift Container Platform FOR IBM ZRedhat Openshift Container Platform FOR Linuxone+219/9/20244/8/2026
Se encontró una falla de configuración incorrecta en Keycloak. Este problema puede permitir que un atacante redirija a los usuarios a una URL arbitraria si una "URI de redireccionamiento válida" está configurada en http://localhost o http://127.0.0.1, lo que permite que información confidencial, como códigos de…
AplazadaMedia (4.4)0.29%—Performance CO PilotAIPerformance CO Pilot PmpostAI19/9/202417/6/2026
Se encontró una vulnerabilidad en Performance Co-Pilot (PCP). Esta falla solo se puede explotar si un atacante tiene acceso a una cuenta de sistema PCP comprometida. El problema está relacionado con la herramienta pmpost, que se utiliza para registrar mensajes en el sistema. En determinadas condiciones, se ejecuta con…
AplazadaMedia (5.5)0.26%—SGI Performance Co-pilotAI19/9/202417/6/2026
Se encontró una vulnerabilidad en Performance Co-Pilot (PCP). Esta falla permite que un atacante envíe datos especialmente manipulados al sistema, lo que podría provocar que el programa funcione mal o se bloquee.
AplazadaAlta (8.5)0.38%—Yordam Information Technology Mobile Library ApplicationAI18/9/202417/6/2026
La vulnerabilidad de exposición de información confidencial a un actor no autorizado en la aplicación de librería móvil de Yordam Information Technology permite recuperar datos confidenciales integrados. Este problema afecta a la aplicación de librería móvil: anterior a 5.0.
AplazadaMedia (6.9)0.38%—Yordam Information Technology Yordam Library Automation SystemAI18/9/202417/6/2026
Vulnerabilidad de restricción inadecuada de intentos excesivos de autenticación en Yordam Information Technology Yordam Library Automation System permite la manipulación de la interfaz. Este problema afecta al sistema de automatización de la librería Yordam: anterior a 20.1.
AnalizadaMedia (4.8)0.31%—Ninjaforms Ninja Forms18/9/202417/6/2026
La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Saturday Drive Ninja Forms permite XSS almacenado. Este problema afecta a Ninja Forms: desde n/a hasta 3.8.11.
AplazadaCrítica (9.9)1.0%—Openshift Container PlatformAI17/9/202411/8/2026
Se encontró una falla en OpenShift. Este problema ocurre debido al uso indebido de privilegios elevados en el proceso de compilación de OpenShift Container Platform. Durante el paso de inicialización de la compilación, el contenedor git-clone se ejecuta con un contexto de seguridad privilegiado, lo que permite un…
AnalizadaAlta (7.5)47%💥 ExploitSitecore Experience CommerceSitecore Experience ManagerSitecore Experience Platform15/9/202417/6/2026
Se descubrió un problema en Sitecore Experience Platform (XP), Experience Manager (XM) y Experience Commerce (XC) desde la versión inicial 8.0 hasta la versión inicial 10.4. Un atacante no autenticado puede leer archivos arbitrarios.
AnalizadaMedia (5.4)0.26%—Happyforms15/9/202417/6/2026
La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Happyforms permite XSS almacenado. Este problema afecta a Happyforms: desde n/a hasta 1.26.0.
AnalizadaAlta (8.8)0.43%—Themekraft Buddyforms14/9/202417/6/2026
El complemento Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 2.8.11 incluida. Esto se debe a que el complemento no restringe adecuadamente el acceso de los…
ModificadaAlta (7.5)0.78%—Yeti-platform Yeti10/9/202417/6/2026
Yeti cierra la brecha entre los profesionales de CTI y DFIR al proporcionar una plataforma y un canal de inteligencia forense. Las etiquetas de datos controladas por el usuario remoto pueden alcanzar una normalización Unicode con un formato de compatibilidad NFKD. En Windows, dicha normalización es costosa en recursos…
AnalizadaMedia (4.3)0.30%—IBM Openpages GRC PlatformIBM Openpages With Watson10/9/202417/6/2026
IBM OpenPages 8.3 y 9.0 potencialmente expone información sobre el código fuente del lado del cliente mediante el uso de mapas de origen de JavaScript a usuarios no autorizados.
AplazadaAlta (7.5)1.9%💥 ExploitXian Daxi Information Technology Officeweb365AI10/9/202417/6/2026
La vulnerabilidad de lectura arbitraria de archivos en Xi'an Daxi Information Technology Co., Ltd OfficeWeb365 v.7.18.23.0 y v8.6.1.0 permite a un atacante remoto obtener información confidencial a través de la interfaz "Pic/Indexes"
AplazadaCrítica (9.4)0.61%—Siemens Simatic BatchAISiemens Simatic Information ServerAISiemens Simatic PCS 7AISiemens Simatic Process HistorianAI+210/9/202417/6/2026
Se ha identificado una vulnerabilidad en SIMATIC BATCH V9.1 (todas las versiones), SIMATIC Information Server 2020 (todas las versiones), SIMATIC Information Server 2022 (todas las versiones), SIMATIC PCS 7 V9.1 (todas las versiones), SIMATIC Process Historian 2020 (todas las versiones), SIMATIC Process Historian 2022…
AnalizadaMedia (5.8)0.16%—SAP Businessobjects Business Intelligence Platform10/9/202417/6/2026
SAP BusinessObjects Business Intelligence Platform permite a un usuario con privilegios elevados ejecutar aplicaciones de escritorio de cliente incluso si algunas de las DLL no están firmadas digitalmente o si la firma está rota. El atacante debe tener acceso local al sistema vulnerable para realizar tareas…
AnalizadaBaja (3.1)0.18%—Rapid7 Insight Platform9/9/202417/6/2026
Las versiones de Rapid7 Insight Platform entre noviembre de 2019 y el 14 de agosto de 2024 sufren problemas de falta de autorización, por los cuales un atacante puede interceptar solicitudes locales para establecer el nombre y la descripción de un nuevo grupo de usuarios. Esto podría provocar que se agregue un grupo…
ModificadaMedia (6.1)0.43%—Incsub Forminator9/9/202417/6/2026
Existe una vulnerabilidad de cross site scripting en las versiones de Forminator anteriores a la 1.34.1. Si se aprovecha esta vulnerabilidad, se puede ejecutar una secuencia de comandos arbitraria en el navegador web del usuario que siga una URL creada y acceda a la página web con el formulario web creado por…
AnalizadaMedia (6.1)0.43%—Ninjaforms Ninja Forms File Uploads7/9/202417/6/2026
El complemento Ninja Forms - File Uploads para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de un archivo cargado (por ejemplo, un archivo RTX) en todas las versiones hasta la 3.3.16 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no…
Orbitaley — Vulnerabilidades