Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4976▲ 106 respecto a la semana anterior
Críticas / altas2098▼ 687 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)823▲ 761 respecto a la semana anterior
Más filtros
929 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 0.66% | — | Buddyboss Platform | 5/5/2025 | 17/6/2026 | El complemento BuddyBoss Platform Pro para WordPress es vulnerable a la omisión de autenticación en versiones hasta la 2.7.01 incluida. Esto se debe a una verificación insuficiente del usuario proporcionada durante la solicitud de autenticación OAuth de Apple a través del complemento. Esto permite que atacantes no… | |
| Analizada | Crítica (9.8) | 0.48% | — | Newforma Project Center | 28/4/2025 | 17/6/2026 | Newforma Project Center Server hasta 2023.3.0.32259 permite la ejecución remota de código porque .NET Remoting está expuesto. | |
| Analizada | Crítica (9.8) | 1.6% | — | Academiaerp Student Information System | 26/4/2025 | 17/6/2026 | Una vulnerabilidad de carga de archivos arbitrarios a través de writefile.php de Serosoft Academia Student Information System (SIS) EagleR-1.0.118 permite a los atacantes ejecutar código arbitrario a través de ../ en el parámetro filePath. | |
| Aplazada | Crítica (9.8) | 0.42% | — | HPE Performance Cluster ManagerAI | 22/4/2025 | 17/6/2026 | Una vulnerabilidad en el servicio cmdb del HPE Performance Cluster Manager (HPCM) podría permitir que un atacante obtenga acceso a un archivo arbitrario en el host del servidor. | |
| Aplazada | Crítica (9.2) | 0.92% | — | Formulatrix Rock Maker WEBAI | 21/4/2025 | 17/6/2026 | La vulnerabilidad de inclusión de archivos locales (LFI) en Render function of Formulatrix Rock Maker Web (RMW) permite que un atacante remoto obtenga datos confidenciales a través de la ejecución de código arbitrario. Un atacante podría ejecutar scripts maliciosos para descargar automáticamente archivos de… | |
| Analizada | Crítica (10) | 99% | ⚠ Explotación activaExploit | Erlang/otpCisco Confd BasicCisco Network Services OrchestratorCisco Cloud Native Broadband Network Gateway+19 | 16/4/2025 | 17/6/2026 | Erlang/OTP es un conjunto de librerías para el lenguaje de programación Erlang. En versiones anteriores a OTP-27.3.3, OTP-26.2.5.11 y OTP-25.3.2.20, un servidor SSH podía permitir a un atacante realizar una ejecución remota de código (RCE) sin autenticación. Al explotar una falla en la gestión de mensajes del… | |
| Analizada | Crítica (9.8) | 1.2% | — | Wpeverest Everest Forms | 11/4/2025 | 17/6/2026 | El complemento Everest Forms – Contact Form, Quiz, Survey, Newsletter & Payment Form Builder para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 3.1.1 incluida, mediante la deserialización de entradas no confiables del parámetro 'field_value'. Esto permite a atacantes no… | |
| Modificada | Crítica (9.4) | 0.68% | — | Tibco Spotfire Enterprise Runtime FOR RTibco Spotfire Statistics ServicesTibco Spotfire AnalystTibco Spotfire Deployment KIT+2 | 9/4/2025 | 17/6/2026 | Vulnerabilidades de inyección: Los atacantes pueden inyectar código malicioso, lo que podría permitirle controlar el sistema que ejecuta estas funciones. Además, una validación insuficiente de los nombres de archivo durante la carga puede permitir que los atacantes carguen y ejecuten archivos maliciosos, lo que… | |
| Aplazada | Crítica (9.9) | 0.75% | — | SAP Landscape TransformationAI | 8/4/2025 | 17/6/2026 | SAP Landscape Transformation (SLT) permite a un atacante con privilegios de usuario explotar una vulnerabilidad en el módulo de función expuesta mediante RFC. Esta falla permite la inyección de código ABAP arbitrario en el sistema, omitiendo las comprobaciones de autorización esenciales. Esta vulnerabilidad funciona… | |
| Aplazada | Crítica (9.3) | 0.51% | — | Salesmate Add-on FOR Gravity FormsAIGravityforms Gravity FormsAI | 1/4/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Salesmate.io Salesmate Add-On for Gravity Forms permite la inyección SQL. Este problema afecta al complemento Salesmate para Gravity Forms desde n/d hasta la versión 2.0.3. | |
| Aplazada | Crítica (9.8) | 0.54% | — | Mywebtonet PerformancestatsAI | 28/3/2025 | 17/6/2026 | La vulnerabilidad de deserialización de datos no confiables en NotFound PHP/MySQL CPU performance statistics permite la inyección de objetos. Este problema afecta a las estadísticas de rendimiento de CPU de PHP/MySQL: desde n/d hasta la versión 1.2.1. | |
| Aplazada | Crítica (9) | 0.17% | — | Sechard Information Technologies SechardAI | 20/3/2025 | 17/6/2026 | Vulnerabilidad de uso incorrecto de API privilegiadas, transmisión de texto sin cifrar de información confidencial y credenciales insuficientemente protegidas en Sechard Information Technologies SecHard permite la omisión de la autenticación, la manipulación de la interfaz, el abuso de la autenticación y la… | |
| Aplazada | Crítica (9.8) | 0.44% | — | CM Informatics CM NewsAI | 20/3/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en CM Informatics CM News permite la inyección SQL. Este problema afecta a CM News hasta la versión 6.0. NOTA: Se contactó al proveedor y se supo que el producto no recibe soporte. | |
| Analizada | Crítica (9.1) | 0.42% | — | Platformly Platform.ly FOR Woocommerce | 7/3/2025 | 17/6/2026 | El complemento Platform.ly para WooCommerce para WordPress es vulnerable a Blind Server-Side Request Forgery en todas las versiones hasta la 1.1.6 incluida a través de la función "hooks". Esto permite que atacantes no autenticados realicen solicitudes web a ubicaciones arbitrarias que se originan en la aplicación web… | |
| Aplazada | Crítica (9.8) | 0.41% | — | Boceksoft Informatics E-travelAI | 5/3/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Boceksoft Informatics E-Travel permite la inyección SQL. Este problema afecta a E-Travel: antes del 15.12.2024. | |
| Analizada | Crítica (9.8) | 0.40% | — | Wangl1989 Mysiteforme | 4/3/2025 | 17/6/2026 | Existe una vulnerabilidad de inyección SQL en versiones de mysiteforme anteriores a 2025.01.1. | |
| Modificada | Crítica (9.8) | 0.60% | — | Prolizyazilim Student Affairs Information System | 3/3/2025 | 17/6/2026 | La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en Proliz Software OBS permite Path Traversal. Este problema afecta a OBS: antes de 24.0927. | |
| Modificada | Crítica (9.8) | 0.42% | — | Prolizyazilim Student Affairs Information System | 3/3/2025 | 17/6/2026 | La vulnerabilidad de omisión de autorización a través de una clave controlada por el usuario en Proliz Software OBS permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a OBS: antes de 24.0927. | |
| Analizada | Crítica (9.1) | 0.35% | — | Serosoft Academia Student Information System | 3/3/2025 | 17/6/2026 | Control de acceso incorrecto en el componente /rest/staffResource/findAllUsersAcrossOrg de Serosoft Solutions Pvt Ltd Academia Student Information System (SIS) EagleR v1.0.118 permite crear y modificar cuentas de usuario, incluida una cuenta de Administrador. | |
| Analizada | Crítica (9.1) | 6.9% | — | Academiaerp Student Information System | 3/3/2025 | 17/6/2026 | Control de acceso incorrecto en el componente /rest/staffResource/create de Serosoft Solutions Pvt Ltd Academia Student Information System (SIS) EagleR v1.0.118 permite crear y modificar cuentas de usuario, incluida una cuenta de Administrador. | |
| Analizada | Crítica (9.8) | 0.55% | — | Sitesao Dhvc Form | 28/2/2025 | 17/6/2026 | El complemento DHVC Form para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 2.4.7 incluida. Esto se debe a que el complemento permite que un usuario proporcione el campo "rol" al registrarse. Esto hace posible que atacantes no autenticados se registren como administradores en los… | |
| Aplazada | Crítica (9.8) | 0.41% | — | Yukseloglu Filter B2B Login PlatformAI | 27/2/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Yukseloglu Filter B2B Login Platform permite la inyección SQL. Este problema afecta a B2B Login Platform: antes del 16.01.2025. | |
| Analizada | Crítica (9.8) | 0.54% | — | Changeweb Unifiedtransform | 26/2/2025 | 17/6/2026 | Unifiedtransform v2.X es vulnerable a un control de acceso incorrecto. Los usuarios no autorizados pueden acceder y manipular endpoints destinados exclusivamente para uso administrativo. Este problema afecta específicamente a teacher/edit/{id}. | |
| Analizada | Crítica (9.8) | 42% | — | Wpeverest Everest Forms | 25/2/2025 | 17/6/2026 | El complemento Everest Forms – Contact Forms, Quiz, Survey, Newsletter & Payment Form Builder para WordPress es vulnerable a la carga, lectura y eliminación de archivos arbitrarios debido a la falta de validación de tipo y ruta de archivo en el método 'format' de la clase EVF_Form_Fields_Upload en todas las versiones… | |
| Modificada | Crítica (9.8) | 1.4% | — | Keap Official OPT IN Forms | 18/2/2025 | 17/6/2026 | El complemento Keap Official Opt-in Forms para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 2.0.1 incluida a través del parámetro de servicio. Esto permite que atacantes no autenticados incluyan archivos PHP en el servidor, lo que permite la ejecución de cualquier código… |