Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5382▲ 2561 respecto a la semana anterior
Críticas / altas3039▲ 1707 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)173▼ 27 respecto a la semana anterior
40.572 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 1.2% | — | Apache Ranger | 10/8/2026 | 17/8/2026 | Ejecución remota de código mediante instanciación de clases arbitrarias en el componente plugin-schema-registry de Apache Ranger <= 2.8.0. Se recomienda a los usuarios actualizar a la versión 2.9.0, que corrige este problema. | |
| Analizada | Crítica (9.8) | 1.3% | — | Apache Ranger | 10/8/2026 | 17/8/2026 | Ejecución remota de código mediante inyección en URL JDBC en Apache Ranger <= 2.8.0 Se recomienda a los usuarios actualizar a la versión 2.9.0, que corrige este problema. | |
| Analizada | Crítica (9.8) | 0.73% | — | Apache Ranger | 10/8/2026 | 17/8/2026 | Se ha notificado una escalada de privilegios mediante un parámetro de URL en las versiones de Apache Ranger <= 2.8.0. Se recomienda a los usuarios actualizar a la versión 2.9.0, que corrige este problema. | |
| Analizada | Crítica (9.8) | 0.69% | — | Apache Ranger | 10/8/2026 | 17/8/2026 | Vulnerabilidad de inyección SQL en Apache Ranger. Este problema afecta a . Se recomienda a los usuarios actualizar a la versión 2.9.0, que corrige el problema. | |
| Analizada | Crítica (9.8) | 2.6% | 💥 PoC | Apache Ranger | 10/8/2026 | 17/8/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando ('inyección de comandos') en Apache Ranger. Este problema afecta a Apache Ranger: desde la 0.6 hasta la 2.8. | |
| Aplazada | Crítica (10) | 0.82% | — | Fabrikar FabrikAI | 10/8/2026 | 26/8/2026 | Extensión de Joomla - fabrikar.com - Ejecución remota de código en Fabrik < 4.7.2 - Un atacante no autenticado podría ejecutar código arbitrario usando la función ajax_calc del plugin calc. | |
| Aplazada | Crítica (9.8) | 0.83% | 💥 PoC | Tychesoftwares Product Input Fields FOR WoocommerceAI | 10/8/2026 | 26/8/2026 | El plugin de WordPress Product Input Fields for WooCommerce anterior a 2.0.2 no valida los tipos de los ficheros subidos cuando su ajuste de tipos aceptados se deja vacío, lo que su propia documentación presenta como aceptar todos los ficheros, permitiendo a atacantes no autenticados subir ficheros arbitrarios y… | |
| Aplazada | Crítica (9.1) | 0.42% | — | Prosolution WP ClientAI | 10/8/2026 | 26/8/2026 | El plugin de WordPress ProSolution WP Client anterior a 2.0.6 no sanea ni escapa un parámetro antes de usarlo en una sentencia SQL accesible por visitantes no autenticados, lo que conduce a una inyección SQL ciega. | |
| Aplazada | Crítica (9.8) | 0.50% | — | Single Sign ON FOR TNGAI | 10/8/2026 | 26/8/2026 | El plugin de WordPress Single Sign On For TNG anterior a 2.2.0 no valida correctamente una solicitud de restablecimiento de contraseña, lo que permite a atacantes no autenticados restablecer la contraseña de usuarios arbitrarios, incluidos los administradores, lo que podría conducir a la toma de control completa del… | |
| Aplazada | Crítica (9.8) | 0.50% | — | FoodboxbookerAI | 10/8/2026 | 26/8/2026 | El plugin de WordPress FoodBoxBooker anterior a 1.0.7 no valida correctamente la solicitud de restablecimiento de contraseña, lo que permite a atacantes no autenticados restablecer la contraseña de usuarios arbitrarios, incluidos los administradores, lo que podría conducir a la toma de control completa del sitio. | |
| Aplazada | Crítica (9.1) | 0.46% | — | Wpdirectorykit WP Directory KITAI | 9/8/2026 | 26/8/2026 | El plugin de WordPress WP Directory Kit anterior a 1.5.5 no sanea ni escapa correctamente un parámetro antes de usarlo en una sentencia SQL, lo que conduce a una inyección SQL explotable por usuarios no autenticados. | |
| Aplazada | Crítica (9.8) | 0.76% | 💥 PoC | Infinitewp ClientAI | 9/8/2026 | 26/8/2026 | El plugin InfiniteWP Client de WordPress anterior a la 1.13.6 no verifica correctamente el estado de conexión del sitio ni la autenticidad de las solicitudes a su endpoint de gestión remota en instalaciones de WordPress Multisite, lo que permite a atacantes no autenticados vincular su propia clave, secuestrar una… | |
| Aplazada | Crítica (9.3) | 2.5% | — | MSI Radix Axe6600AI | 9/8/2026 | 31/8/2026 | El firmware del router MSI Radix AXE6600 versión v781521 contiene una vulnerabilidad de inyección de comandos en la función openvpn que permite a atacantes remotos ejecutar comandos arbitrarios en el dispositivo afectado. Los atacantes pueden explotar la función macfilter para inyectar comandos maliciosos y obtener… | |
| Aplazada | Crítica (9.3) | 2.5% | — | MSI Radix Axe6600AI | 9/8/2026 | 31/8/2026 | El firmware del router MSI Radix AXE6600 versión v781521 contiene una vulnerabilidad de inyección de comandos en la función macfilter que permite a atacantes remotos ejecutar comandos arbitrarios en el dispositivo afectado. Los atacantes pueden explotar la función macfilter para inyectar comandos maliciosos y obtener… | |
| Aplazada | Crítica (9.3) | 2.5% | — | MSI Radix Axe6600AI | 9/8/2026 | 31/8/2026 | El firmware del router MSI Radix AXE6600 versión v781521 contiene una vulnerabilidad de inyección de comandos en la función TelnetSSH utilizada para la configuración de Telnet que permite a atacantes remotos ejecutar comandos arbitrarios en el dispositivo afectado. Los atacantes pueden explotar esta vulnerabilidad a… | |
| Aplazada | Crítica (9.3) | 2.5% | — | MSI Radix Axe6600AI | 9/8/2026 | 31/8/2026 | El firmware del router MSI Radix AXE6600 versión v781521 contiene una vulnerabilidad de inyección de comandos en la función TelnetSSH utilizada para la configuración de SSH que permite a atacantes remotos ejecutar comandos arbitrarios en el dispositivo afectado. Los atacantes pueden explotar esta vulnerabilidad a… | |
| Aplazada | Crítica (9.3) | 2.5% | — | MSI Radix Axe6600AI | 9/8/2026 | 31/8/2026 | El firmware del router MSI Radix AXE6600 versión v781521 contiene una vulnerabilidad de inyección de comandos en la función porTrigger que permite a atacantes remotos ejecutar comandos arbitrarios en el dispositivo afectado. Los atacantes pueden explotar esta vulnerabilidad a través de la función alg para ejecutar… | |
| Aplazada | Crítica (9.3) | 2.5% | — | MSI Radix Axe6600AI | 9/8/2026 | 31/8/2026 | El firmware del router MSI Radix AXE6600 versión v781521 contiene una vulnerabilidad de inyección de comandos en la función portFw que permite a atacantes remotos ejecutar comandos arbitrarios en el dispositivo afectado. Los atacantes pueden explotar esta vulnerabilidad a través de la función alg para ejecutar… | |
| Aplazada | Crítica (9.3) | 2.5% | — | MSI Radix Axe6600AI | 9/8/2026 | 31/8/2026 | El firmware del router MSI Radix AXE6600 versión v781521 contiene una vulnerabilidad de inyección de comandos en la función alg que permite a atacantes remotos ejecutar comandos arbitrarios en el dispositivo afectado. Los atacantes pueden explotar esta vulnerabilidad a través de la función alg para ejecutar comandos… | |
| Aplazada | Crítica (9.3) | 2.5% | — | MSI Radix Axe6600AI | 9/8/2026 | 31/8/2026 | El firmware del router MSI Radix AXE6600 versión v781521 contiene una vulnerabilidad de inyección de comandos en la función dmz que permite a atacantes remotos ejecutar comandos arbitrarios en el dispositivo afectado. Los atacantes pueden explotar esta vulnerabilidad a través de la función dmz para ejecutar comandos… | |
| Aplazada | Crítica (9.3) | 2.5% | — | MSI Radix Axe6600AI | 9/8/2026 | 31/8/2026 | El firmware del router MSI Radix AXE6600 versión v781521 contiene una vulnerabilidad de inyección de comandos en la función accesscontrol que permite a atacantes remotos ejecutar comandos arbitrarios en el dispositivo afectado. Los atacantes pueden explotar esta vulnerabilidad a través de la función accesscontrol para… | |
| Aplazada | Crítica (9.3) | 2.5% | — | MSI Radix Axe6600AI | 9/8/2026 | 31/8/2026 | El firmware del router MSI Radix AXE6600 versión v781521 contiene una vulnerabilidad de inyección de comandos en la función urlfilter que permite a atacantes remotos ejecutar comandos arbitrarios en el dispositivo afectado. Los atacantes pueden explotar la función urlfilter para inyectar comandos maliciosos y obtener… | |
| Aplazada | Crítica (9.3) | 2.5% | — | MSI Radix Axe6600AI | 8/8/2026 | 31/8/2026 | El firmware del router MSI Radix AXE6600 versión v781521 contiene una vulnerabilidad de inyección de comandos en la interfaz wps.cgi que permite a atacantes remotos ejecutar comandos arbitrarios inyectando entradas maliciosas a través de los parámetros pin2g, pin5g o pin6g. Los atacantes pueden explotar estos… | |
| Aplazada | Crítica (9.3) | 1.1% | — | Dlink Dwr-m961AI | 8/8/2026 | 28/8/2026 | Los dispositivos D-Link DWR-M961 con versión de hardware C1 y versión de software 1.1.2_C1_202602110044 contienen una vulnerabilidad de desbordamiento de búfer en la interfaz quicksetup.cgi. Un atacante remoto puede escribir cadenas excesivamente largas en los campos test4, ssid2 y username y ejecutar comandos… | |
| Aplazada | Crítica (9.3) | 1.1% | — | Dlink Dwr-m961AI | 8/8/2026 | 31/8/2026 | Los dispositivos D-Link DWR-M961 con versión de hardware C1 y versión de software 1.1.2_C1_202602110044 contienen una vulnerabilidad de desbordamiento de búfer en la interfaz app.cgi. Un atacante remoto puede escribir una cadena excesivamente larga en el campo netAcc.addlist[].name y ejecutar comandos arbitrarios… |