Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5209▲ 2424 respecto a la semana anterior
Críticas / altas2959▲ 1634 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)201▲ 12 respecto a la semana anterior
5740 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (4.3) | 0.20% | — | Coded Commerce LLC Benchmark Email LiteAI | 12/4/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Coded Commerce, LLC Benchmark Email Lite. Este problema afecta a Benchmark Email Lite: desde n/a hasta 4.1. | |
| Aplazada | Media (4.3) | 0.20% | — | Rtcamp TranscoderAI | 12/4/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en rtCamp Transcoder. Este problema afecta a Transcoder: desde n/a hasta 1.3.5. | |
| Aplazada | Media (5.4) | 0.20% | — | Jcodex Woocommerce Checkout Field EditorAI | 12/4/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Jcodex WooCommerce Checkout Field Editor (Checkout Manager). Este problema afecta al WooCommerce Checkout Field Editor (Checkout Manager): desde n/a hasta 2.1.8. | |
| Aplazada | Media (4.3) | 0.20% | — | Mpembed WP Matterport ShortcodeAI | 11/4/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Julien Berthelot / MPEmbed.Com WP Matterport Shortcode. Este problema afecta a WP Matterport Shortcode: desde n/a hasta 2.1.8. | |
| Aplazada | Media (5.4) | 0.20% | — | Ayecode UserswpAI | 11/4/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en AyeCode Ltd UsersWP. Este problema afecta a UsersWP: desde n/a antes de 1.2.6. | |
| Analizada | Media (6.6) | 0.24% | — | Dronecode PX4 Drone Autopilot | 10/4/2024 | 17/6/2026 | Un problema en PX4 Autopilot v.1.14.0 permite a un atacante manipular la ruta de vuelo, lo que permite que el dron se estrelle a través de la ubicación del punto de inicio del componente Mission_block.cpp. | |
| Aplazada | Media (4.3) | 0.37% | — | Hidekazu Ishikawa X-t9AIThemeinwp Default MAGAIOUT THE BOX NamahaAIOUT THE BOX CitylogicAI+11 | 10/4/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Hidekazu Ishikawa X-T9, Hidekazu Ishikawa Lightning, themeinwp Default Mag, Out the Box Namaha, Out the Box CityLogic, Marsian i-max, Jetmonsters Emmet Lite, Macho Themes Decode, Wayneconnor Sliding Door, Out the Box Shopstar!, Modernthemesnet Gridsby, TT Themes… | |
| Modificada | Media (5.3) | 0.47% | — | Codepeople Contact Form Email | 10/4/2024 | 17/6/2026 | Exposición de información confidencial a una vulnerabilidad de actor no autorizado en CodePeople Contact Form Email. Este problema afecta el correo electrónico del formulario de contacto: desde n/a hasta 1.3.44. | |
| Analizada | Alta (7.8) | 0.61% | — | Adobe Media Encoder | 10/4/2024 | 17/6/2026 | Las versiones 24.2.1, 23.6.4 y anteriores de Media Encoder se ven afectadas por una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya… | |
| Analizada | Media (6.1) | 0.69% | — | Campcodes Church Management System | 10/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Church Management System 1.0 y clasificada como problemática. Esta vulnerabilidad afecta al código desconocido del archivo /admin/add_visitor.php. La manipulación del argumento móvil conduce a Cross-Site Scripting. El ataque se puede iniciar de forma remota. El exploit ha… | |
| Analizada | Media (6.1) | 0.69% | — | Campcodes Church Management System | 10/4/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Church Management System 1.0 y clasificada como problemática. Esto afecta a una parte desconocida del archivo /admin/admin_user.php. La manipulación del argumento nombre conduce a Cross-Site Scripting. Es posible iniciar el ataque de forma remota. El exploit ha sido… | |
| Analizada | Alta (8.8) | 0.88% | — | Campcodes Church Management System | 10/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Church Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo /admin/add_sundaysch.php es afectada por esta vulnerabilidad. La manipulación del argumento Género conduce a la inyección SQL. El ataque puede lanzarse de forma remota. El… | |
| Analizada | Alta (8.8) | 0.88% | — | Campcodes Church Management System | 10/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Church Management System 1.0. Ha sido declarada crítica. Una función desconocida del archivo /admin/addgiving.php es afectada por esta vulnerabilidad. La manipulación de la cantidad del argumento conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El… | |
| Analizada | Alta (8.8) | 0.88% | — | Campcodes Church Management System | 10/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Church Management System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo /admin/addTithes.php es afectada por esta vulnerabilidad. La manipulación del argumento na conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El… | |
| Analizada | Alta (8.8) | 0.88% | — | Campcodes Church Management System | 10/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Church Management System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /admin/admin_user.php. La manipulación del argumento nombre conduce a la inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido… | |
| Analizada | Alta (8.8) | 0.88% | — | Campcodes Church Management System | 10/4/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Church Management System 1.0 y clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /admin/delete_log.php. La manipulación del selector de argumentos conduce a la inyección de SQL. El ataque se puede iniciar de forma remota. El… | |
| Analizada | Crítica (9.8) | 1.1% | — | Campcodes Church Management System | 10/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Church Management System 1.0 y clasificada como crítica. Esto afecta a una parte desconocida del archivo /admin/index.php. La manipulación del argumento contraseña conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al… | |
| Analizada | Crítica (9.8) | 1.1% | — | Campcodes Church Management System | 10/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Church Management System 1.0 y clasificada como crítica. Una función desconocida del archivo login.php es afectada por esta vulnerabilidad. La manipulación del argumento contraseña conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El exploit ha sido… | |
| Analizada | Media (6.1) | 0.64% | — | Campcodes Online Student Management System | 10/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Complete Online Student Management System 1.0 y clasificada como problemática. Una función desconocida del archivo academic_year_view.php es afectada por esta vulnerabilidad. La manipulación del argumento FirstRecord conduce a Cross-Site Scripting. El ataque se puede… | |
| Analizada | Media (6.1) | 0.64% | — | Campcodes Online Student Management System | 10/4/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Complete Online Student Management System 1.0 y clasificada como problemática. Una función desconocida del archivo Assistance_view.php es afectada por esta vulnerabilidad. La manipulación del argumento FirstRecord conduce a Cross-Site Scripting. Es posible lanzar el… | |
| Analizada | Media (6.1) | 0.64% | — | Campcodes Online Student Management System | 10/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Online Student Management System 1.0. Ha sido calificada como problemática. Este problema afecta un procesamiento desconocido del archivo courses_view.php. La manipulación del argumento FirstRecord conduce a Cross-Site Scripting. El ataque puede iniciarse de forma… | |
| Analizada | Media (6.1) | 0.67% | — | Campcodes Online Student Management System | 10/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Online Student Management System 1.0. Ha sido declarada problemática. Esta vulnerabilidad afecta a un código desconocido del archivo Marks_view.php. La manipulación del argumento FirstRecord conduce a Cross-Site Scripting. El ataque se puede iniciar de forma remota.… | |
| Analizada | Media (6.1) | 0.64% | — | Campcodes Online Student Management System | 10/4/2024 | 17/6/2026 | Se encontró una vulnerabilidad en Campcodes Complete Online Student Management System 1.0. Ha sido clasificada como problemática. Una parte desconocida del archivo Students_view.php afecta a esta vulnerabilidad. La manipulación del argumento FirstRecord conduce a Cross-Site Scripting. Es posible iniciar el ataque de… | |
| Analizada | Media (6.1) | 0.67% | — | Campcodes Online Student Management System | 10/4/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Campcodes Complete Online Student Management System 1.0 y clasificada como problemática. Una función desconocida del archivo unit_view.php es afectada por esta vulnerabilidad. La manipulación del argumento FirstRecord conduce a Cross-Site Scripting. El ataque puede lanzarse de… | |
| Analizada | Media (5.4) | 0.64% | — | Campcodes Online Event Management System | 10/4/2024 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Campcodes Online Event Management System 1.0 y clasificada como problemática. Una función desconocida del archivo index.php es afectada por esta vulnerabilidad. La manipulación del argumento msg conduce a Cross-Site Scripting. El ataque se puede lanzar de forma remota. El… |