Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5337▲ 2481 respecto a la semana anterior
Críticas / altas3000▲ 1638 respecto a la semana anterior
Nueva explotación activa (KEV)7▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)186▼ 4 respecto a la semana anterior
22.879 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.5) | 0.65% | — | Fabian Class AND Exam Timetable Management System | 11/12/2025 | 7/10/2026 | Una falla de seguridad ha sido descubierta en code-projects Class and Exam Timetable Management 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /index.php del componente Login. La manipulación del argumento username/password resulta en inyección SQL. El ataque puede ser lanzado… | |
| Analizada | Baja (2.1) | 0.32% | — | Carmelo Rental Management System | 11/12/2025 | 7/10/2026 | Se encontró una vulnerabilidad en code-projects Rental Management System 2.0. Esto afecta una función desconocida del archivo Transaction.java del componente Gestor de Registros. Realizar manipulación resulta en inyección CRLF. El ataque puede ser iniciado remotamente. El exploit ha sido hecho público y podría ser… | |
| Modificada | Media (5.5) | 0.39% | — | Projectworlds Advanced Library Management System | 11/12/2025 | 7/10/2026 | Una debilidad ha sido identificada en projectworlds Advanced Library Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /view_book.php. La ejecución de una manipulación del argumento book_id puede llevar a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha sido puesto… | |
| Analizada | Media (4.4) | 0.11% | — | Fortinet FortianalyzerFortinet FortimanagerFortinet FortiosFortinet Fortiportal | 11/12/2025 | 1/10/2026 | Una vulnerabilidad de errores de gestión de claves en Fortinet FortiAnalyzer 7.4.0 hasta 7.4.2, FortiAnalyzer 7.2.0 hasta 7.2.5, FortiAnalyzer 7.0 todas las versiones, FortiAnalyzer 6.4 todas las versiones, FortiManager 7.4.0 hasta 7.4.2, FortiManager 7.2.0 hasta 7.2.5, FortiManager 7.0 todas las versiones,… | |
| Analizada | Media (5.5) | 0.39% | — | Campcodes Supplier Management System | 11/12/2025 | 8/10/2026 | Se ha encontrado una vulnerabilidad en Campcodes Supplier Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /admin/add_unit.PHP. Dicha manipulación del argumento txtunitDetails conduce a inyección SQL. El ataque puede lanzarse remotamente. El exploit ha sido divulgado… | |
| Analizada | Media (5.5) | 0.41% | — | Campcodes Supplier Management System | 11/12/2025 | 8/10/2026 | Se ha encontrado una vulnerabilidad en Campcodes Supplier Management System 1.0. Se ve afectada una función desconocida del archivo /admin/add_distributor.PHP. Esta manipulación del argumento txtDistributorAddress provoca inyección SQL. El ataque puede iniciarse remotamente. El exploit ha sido publicado y puede ser… | |
| Aplazada | Media (6.9) | 0.27% | — | Freepbx Endpoint ManagerAI | 10/12/2025 | 25/9/2026 | FreePBX Endpoint Manager es un módulo para gestionar endpoints de telefonía en sistemas FreePBX. Versiones anteriores a 16.0.96 y 17.0.1 hasta 17.0.9 tienen una contraseña predeterminada débil. Por defecto, este es un valor numérico de 6 dígitos que puede ser forzado por fuerza bruta. (Este es el parámetro… | |
| Analizada | Alta (8.4) | 0.21% | — | Okta Java Management SDK | 10/12/2025 | 25/9/2026 | El SDK de gestión de Java de Okta facilita las interacciones con la API de gestión de Okta. En las versiones 11.0.0 a 20.0.0, pueden surgir condiciones de carrera a partir de solicitudes concurrentes que utilizan la clase ApiClient. Esto podría provocar que un código de estado o una cabecera de respuesta de la… | |
| Analizada | Media (5.3) | 0.27% | — | Okta Java Management SDK | 10/12/2025 | 25/9/2026 | El Okta Java Management SDK facilita las interacciones con la API de gestión de Okta. En las versiones 21.0.0 a la 24.0.0, implementaciones multihilo específicas pueden encontrar problemas de memoria ya que los hilos no se limpian correctamente después de que se completan las solicitudes. Con el tiempo, esto puede… | |
| Analizada | Media (5.4) | 0.20% | — | Adobe Experience Manager | 10/12/2025 | 28/9/2026 | Adobe Experience Manager versiones 6.5.23 y anteriores están afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) basada en DOM que podría ser explotada por un atacante con pocos privilegios para ejecutar scripts maliciosos en el contexto del navegador de la víctima. La explotación de este problema requiere… | |
| Analizada | Media (5.4) | 0.20% | — | Adobe Experience Manager | 10/12/2025 | 25/9/2026 | Las versiones 6.5.23 y anteriores de Adobe Experience Manager están afectadas por una vulnerabilidad de cross-site scripting (XSS) basada en DOM que podría ser explotada por un atacante con pocos privilegios para ejecutar scripts maliciosos en el contexto del navegador de la víctima. La explotación de este problema… | |
| Analizada | Media (5.4) | 0.20% | — | Adobe Experience Manager | 10/12/2025 | 25/9/2026 | Las versiones 6.5.23 y anteriores de Adobe Experience Manager están afectadas por una vulnerabilidad de cross-site scripting (XSS) almacenado que podría ser explotada por un atacante con pocos privilegios para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso podría ejecutarse en el… | |
| Analizada | Media (5.4) | 0.20% | — | Adobe Experience Manager | 10/12/2025 | 25/9/2026 | Las versiones 6.5.23 y anteriores de Adobe Experience Manager están afectadas por una vulnerabilidad de cross-site scripting (XSS) almacenado que podría ser explotada por un atacante con pocos privilegios para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso podría ejecutarse en el… | |
| Analizada | Media (5.4) | 0.20% | — | Adobe Experience Manager | 10/12/2025 | 25/9/2026 | Las versiones 6.5.23 y anteriores de Adobe Experience Manager están afectadas por una vulnerabilidad de cross-site scripting (XSS) almacenado que podría ser explotada por un atacante con bajos privilegios para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso podría ejecutarse en el… | |
| Analizada | Media (4.8) | 0.21% | — | Adobe Experience Manager | 10/12/2025 | 25/9/2026 | Adobe Experience Manager versiones 6.5.23 y anteriores están afectadas por una vulnerabilidad de cross-site scripting (XSS) almacenado que podría ser abusada por un atacante con altos privilegios para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso podría ejecutarse en el… | |
| Analizada | Media (5.4) | 0.20% | — | Adobe Experience Manager | 10/12/2025 | 25/9/2026 | Las versiones 6.5.23 y anteriores de Adobe Experience Manager están afectadas por una vulnerabilidad de cross-site scripting (XSS) almacenado que podría ser explotada por un atacante con pocos privilegios para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso podría ejecutarse en el… | |
| Analizada | Media (5.4) | 0.20% | — | Adobe Experience Manager | 10/12/2025 | 25/9/2026 | Adobe Experience Manager versiones 6.5.23 y anteriores están afectadas por una vulnerabilidad de cross-site scripting (XSS) almacenado que podría ser explotada por un atacante con bajos privilegios para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso puede ser ejecutado en el… | |
| Analizada | Media (5.4) | 0.20% | — | Adobe Experience Manager | 10/12/2025 | 25/9/2026 | Adobe Experience Manager versiones 6.5.23 y anteriores están afectadas por una vulnerabilidad de cross-site scripting (XSS) almacenado que podría ser explotada por un atacante con bajos privilegios para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso podría ejecutarse en el… | |
| Analizada | Media (5.4) | 0.20% | — | Adobe Experience Manager | 10/12/2025 | 25/9/2026 | Adobe Experience Manager versiones 6.5.23 y anteriores están afectadas por una vulnerabilidad de cross-site scripting (XSS) almacenado que podría ser explotada por un atacante con bajos privilegios para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso podría ejecutarse en el… | |
| Analizada | Media (5.4) | 0.20% | — | Adobe Experience Manager | 10/12/2025 | 25/9/2026 | Las versiones 6.5.23 y anteriores de Adobe Experience Manager están afectadas por una vulnerabilidad de cross-site scripting (XSS) almacenado que podría ser explotada por un atacante con pocos privilegios para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso podría ejecutarse en el… | |
| Analizada | Media (5.4) | 0.20% | — | Adobe Experience Manager | 10/12/2025 | 25/9/2026 | Las versiones 6.5.23 y anteriores de Adobe Experience Manager están afectadas por una vulnerabilidad de cross-site scripting (XSS) almacenado que podría ser explotada por un atacante con pocos privilegios para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso podría ejecutarse en el… | |
| Analizada | Media (5.4) | 0.20% | — | Adobe Experience Manager | 10/12/2025 | 25/9/2026 | Adobe Experience Manager versiones 6.5.23 y anteriores están afectadas por una vulnerabilidad de Cross?Site Scripting (XSS) almacenada que podría ser explotada por un atacante con bajos privilegios para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso puede ejecutarse en el… | |
| Analizada | Media (5.4) | 0.20% | — | Adobe Experience Manager | 10/12/2025 | 25/9/2026 | Las versiones 6.5.23 y anteriores de Adobe Experience Manager están afectadas por una vulnerabilidad de cross-site scripting (XSS) almacenado que podría ser explotada por un atacante con bajos privilegios para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso podría ejecutarse en el… | |
| Analizada | Media (5.4) | 0.20% | — | Adobe Experience Manager | 10/12/2025 | 25/9/2026 | Las versiones 6.5.23 y anteriores de Adobe Experience Manager están afectadas por una vulnerabilidad de cross-site scripting (XSS) almacenado que podría ser explotada por un atacante con pocos privilegios para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso podría ejecutarse en el… | |
| Analizada | Media (5.4) | 0.20% | — | Adobe Experience Manager | 10/12/2025 | 25/9/2026 | Las versiones 6.5.23 y anteriores de Adobe Experience Manager están afectadas por una vulnerabilidad de cross-site scripting (XSS) almacenado que podría ser explotada por un atacante con pocos privilegios para inyectar scripts maliciosos en campos de formulario vulnerables. JavaScript malicioso podría ejecutarse en el… |