Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5290▲ 2541 respecto a la semana anterior
Críticas / altas2969▲ 1639 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)223▲ 49 respecto a la semana anterior
12.077 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.8) | 0.70% | — | Opentext Pvcs Version ManagerAI | 21/3/2024 | 17/6/2026 | El control de acceso débil en OpenText PVCS Version Manager permite una posible omisión de la autenticación y la descarga de archivos. | |
| Modificada | Alta (8.8) | 11% | — | Filemanagerpro File Manager | 21/3/2024 | 17/6/2026 | El complemento File Manager para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 7.2.4 incluida. Esto se debe a una validación nonce faltante o incorrecta en la página wp_file_manager que incluye archivos a través del parámetro 'lang'. Esto hace posible que atacantes no… | |
| Modificada | Media (4.3) | 0.57% | — | Permalink Manager Lite Project Permalink Manager Lite | 20/3/2024 | 17/6/2026 | El complemento Permalink Manager Lite para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en la función 'ajax_save_permalink' en todas las versiones hasta la 2.4.3.1 incluida. Esto permite que atacantes autenticados, con acceso de autor o superior,… | |
| Modificada | Media (6.5) | 0.45% | — | Seling Visual Access Manager | 19/3/2024 | 17/6/2026 | Un problema descubierto en SELESTA Visual Access Manager 4.38.6 permite a los atacantes modificar el parámetro POST de la "computadora" relacionado con el ID de una recepción específica mediante la interceptación de solicitudes POST HTTP. Iterando ese parámetro se ha podido acceder a la aplicación y tomar el control… | |
| Modificada | Media (6.1) | 0.40% | — | Permalink Manager Lite Project Permalink Manager Lite | 19/3/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en Maciej Bis Permalink Manager Lite permite Reflected XSS. Este problema afecta a Permalink Manager Lite: desde n/a hasta 2.4.3. | |
| Aplazada | Alta (7.1) | 0.38% | — | Dmitry V Barcode Scanner With Inventory AND Order ManagerAI | 19/3/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en UkrSolution Barcode Scanner with Inventory & Order Manager permite Reflected XSS. Este problema afecta a Barcode Scanner with Inventory & Order Manager: desde n/a hasta 1.5.3. | |
| Aplazada | Media (5.9) | 0.38% | — | Vasyltech Advanced Access ManagerAI | 19/3/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en AAM Advanced Access Manager permite almacenar XSS. Este problema afecta a Advanced Access Manager: desde n/a hasta 6.9.20. | |
| Aplazada | Alta (7.1) | 0.38% | — | Firassaidi Woocommerce License ManagerAI | 19/3/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Firassaidi WooCommerce License Manager permite Reflected XSS. Este problema afecta a WooCommerce License Manager: desde n/a hasta 5.3.1. | |
| Modificada | Media (5.4) | 0.34% | — | W3eden Download Manager | 19/3/2024 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site Scripting') en W3 Eden, Inc. Download Manager permite almacenar XSS. Este problema afecta a Download Manager: desde n/a hasta 3.2.84. | |
| Modificada | Media (4.8) | 0.36% | — | Wpmarketingrobot Woocommerce Google Feed Manager | 19/3/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en WP Marketing Robot WooCommerce Google Feed Manager permite almacenar XSS. Este problema afecta a WooCommerce Google Feed Manager: desde n/a hasta 2.2.0. | |
| Modificada | Media (6.1) | 0.44% | — | Vasyltech Advanced Access Manager | 19/3/2024 | 17/6/2026 | La vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en AAM Advanced Access Manager permite Reflected XSS. Este problema afecta a Advanced Access Manager: desde n/a hasta 6.9.20. | |
| Analizada | Crítica (9.8) | 0.72% | — | Remyandrade File Manager APP | 18/3/2024 | 17/6/2026 | Se encontró una vulnerabilidad en la aplicación SourceCodester File Manager 1.0. Ha sido declarada crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /endpoint/update-file.php. La manipulación del archivo de argumentos conduce a una carga sin restricciones. El ataque se puede iniciar de forma… | |
| Analizada | Media (6.6) | 18% | — | Ldap-account-manager Ldap Account Manager | 18/3/2024 | 17/6/2026 | LDAP Account Manager (LAM) es una interfaz web para administrar entradas almacenadas en un directorio LDAP. La configuración de registro de LAM permite especificar rutas arbitrarias para archivos de registro. Antes de la versión 8.7, un atacante podía aprovechar esto creando un archivo PHP y hacer que LAM registrara… | |
| Analizada | Media (5.4) | 0.43% | — | Adobe Experience Manager | 18/3/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) Almacenado que un atacante podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de la víctima… | |
| Analizada | Media (5.4) | 0.43% | — | Adobe Experience Manager | 18/3/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) Almacenado que un atacante podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de la víctima… | |
| Analizada | Media (5.4) | 0.43% | — | Adobe Experience Manager | 18/3/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) Almacenado que un atacante podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de la víctima… | |
| Analizada | Media (5.3) | 0.64% | — | Adobe Experience Manager | 18/3/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de control de acceso inadecuado que podría provocar una omisión de la función de seguridad. Un atacante podría aprovechar esta vulnerabilidad para eludir las medidas de seguridad y obtener acceso no autorizado. La… | |
| Analizada | Media (5.4) | 0.43% | — | Adobe Experience Manager | 18/3/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) Reflejada. Si un atacante puede convencer a una víctima para que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso dentro del… | |
| Analizada | Media (5.4) | 0.43% | — | Adobe Experience Manager | 18/3/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) Reflejada. Si un atacante puede convencer a una víctima para que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso dentro del… | |
| Analizada | Media (5.4) | 0.43% | — | Adobe Experience Manager | 18/3/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) Reflejada. Si un atacante puede convencer a una víctima para que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso dentro del… | |
| Analizada | Media (5.4) | 0.43% | — | Adobe Experience Manager | 18/3/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) Reflejada. Si un atacante puede convencer a una víctima para que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso dentro del… | |
| Analizada | Media (5.4) | 0.43% | — | Adobe Experience Manager | 18/3/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) Reflejada. Si un atacante puede convencer a una víctima para que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso dentro del… | |
| Analizada | Media (5.4) | 0.43% | — | Adobe Experience Manager | 18/3/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) Reflejada. Si un atacante puede convencer a una víctima para que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso dentro del… | |
| Analizada | Media (5.4) | 0.43% | — | Adobe Experience Manager | 18/3/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) Reflejada. Si un atacante puede convencer a una víctima para que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso dentro del… | |
| Analizada | Media (5.4) | 0.40% | — | Adobe Experience Manager | 18/3/2024 | 17/6/2026 | Las versiones 6.5.19 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) Reflejado. Si un atacante puede convencer a una víctima para que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso dentro del… |