Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5170▲ 2078 respecto a la semana anterior
Críticas / altas2875▲ 1376 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
21.969 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 0.70% | — | Beakon Learning Management System Sharable Content Object Reference Model | 23/6/2025 | 17/6/2026 | Una vulnerabilidad de inyección SQL en Beakon Software Beakon Learning Management System Sharable Content Object Reference Model (SCORM) versión anterior a la 5.4.3, permite que un atacante remoto obtenga información confidencial a través del parámetro ks en el archivo json_scorm.php. | |
| Aplazada | Alta (8.4) | 1.9% | — | Meridian Technique Materialise OrthoviewAI | 23/6/2025 | 17/6/2026 | Meridian Technique Materialise OrthoView hasta la versión 7.5.1 permite la inyección de comandos del sistema operativo cuando el uso compartido de servlets está habilitado. | |
| Analizada | Alta (8.2) | 0.25% | — | IBM Process Mining | 21/6/2025 | 17/6/2026 | IBM Process Mining 2.0.1 IF001 y 2.0.1 podrían permitir que un atacante remoto realice ataques de phishing mediante un ataque de redirección abierta. Al persuadir a la víctima para que visite un sitio web especialmente manipulado, un atacante remoto podría explotar esta vulnerabilidad para falsificar la URL mostrada y… | |
| Analizada | Alta (7.1) | 0.25% | — | Joomunited WP File Download | 21/6/2025 | 17/6/2026 | El complemento wp-file-download de WordPress anterior a la versión 6.2.6 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un error de Cross-Site Scripting reflejado. | |
| Modificada | Crítica (9.4) | 3.4% | — | Edimax Ew-7438rpn Mini Firmware | 20/6/2025 | 17/6/2026 | Existe una vulnerabilidad de inyección de comandos del sistema operativo en el firmware 1.13 y anteriores del Edimax EW-7438RPn Mini a través del controlador de formularios syscmd.asp. El endpoint /goform/formSysCmd expone una interfaz de comandos del sistema mediante el parámetro sysCmd. Un atacante remoto… | |
| Modificada | Crítica (9.4) | 3.8% | — | Edimax Ew-7438rpn Mini Firmware | 20/6/2025 | 17/6/2026 | Existe una vulnerabilidad de inyección de comandos del sistema operativo en el firmware 1.13 y anteriores del Edimax EW-7438RPn a través del controlador de formularios mp.asp. El endpoint /goform/mp gestiona incorrectamente la entrada del usuario al parámetro de comando. Un atacante autenticado puede inyectar comandos… | |
| Analizada | Crítica (9.3) | 5.5% | — | Minidvblinux | 20/6/2025 | 17/6/2026 | Existe una vulnerabilidad de inyección de comandos en el sistema operativo MiniDVBLinux versión 5.4 y anteriores. La interfaz de administración web del sistema no depura correctamente la entrada del usuario antes de pasarla a los comandos del sistema operativo. Un atacante remoto no autenticado puede explotar esta… | |
| Aplazada | Crítica (9.3) | 1.6% | 💥 Exploit | Aquatronica Controller SystemAI | 20/6/2025 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información en las versiones de firmware de Aquatronica Controller System anteriores a la 5.1.6 y anteriores a la 2.0 de la interfaz web. El endpoint tcp.php no restringe el acceso no autenticado, lo que permite a atacantes remotos emitir solicitudes POST manipuladas y… | |
| Aplazada | Alta (8.5) | 0.31% | — | Iqonic WP RoadmapAI | 20/6/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Iqonic Design WP Roadmap permite la inyección SQL. Este problema afecta a WP Roadmap desde n/d hasta la versión 2.1.3. | |
| Aplazada | Media (5.9) | 0.20% | — | Ninjateam File Manager PROAI | 20/6/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Ninja Team File Manager Pro permite XSS almacenado. Este problema afecta a File Manager Pro desde n/d hasta la versión 1.8.8. | |
| Aplazada | Media (5.9) | 0.26% | — | Nitin Yawalkar Rdfa BreadcrumbAI | 20/6/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Nitin Yawalkar RDFa Breadcrumb permite XSS almacenado. Este problema afecta a RDFa Breadcrumb desde n/d hasta la versión 2.3. | |
| Aplazada | Media (4.9) | 0.20% | — | ALI Irani Auto Upload ImagesAI | 20/6/2025 | 17/6/2026 | La vulnerabilidad de server-side request forgery (SSRF) en Ali Irani Auto Upload Images permite server-side request forgery. Este problema afecta a la carga automática de imágenes desde la versión n/d hasta la 3.3.2. | |
| Aplazada | Media (4.8) | 0.25% | — | Phoenix CodeAI | 20/6/2025 | 17/6/2026 | La configuración de Phoenix Code en macOS, en concreto la presencia de los permisos "com.apple.security.cs.allow-dyld-environment-variables" y "com.apple.security.cs.disable-library-validation", permite la inyección de librerías dinámicas (Dylib). Un atacante local con acceso sin privilegios puede usar variables de… | |
| Analizada | Baja (2) | 0.57% | — | Upsonic | 19/6/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad, clasificada como crítica, en Upsonic hasta la versión 0.55.6. Este problema afecta a la función cloudpickle.loads del archivo /tools/add_tool del componente Pickle Handler. La manipulación provoca la deserialización. Se ha hecho público el exploit y puede que sea utilizado. | |
| Analizada | Baja (2) | 0.79% | — | Upsonic | 19/6/2025 | 17/6/2026 | Se detectó una vulnerabilidad crítica en Upsonic hasta la versión 0.55.6. Esta vulnerabilidad afecta la función os.path.join del archivo markdown/server.py. La manipulación del argumento file.filename provoca un path traversal. Se ha hecho público el exploit y puede que sea utilizado. | |
| Analizada | Media (5.9) | 0.37% | — | Heavenspell Minitcg | 18/6/2025 | 17/6/2026 | Una vulnerabilidad de Cross-site Scripting (XSS) en miniTCG v1.3.1 beta permite a los atacantes ejecutar scripts web arbitrarios o HTML mediante la inyección de un payload manipulado en el parámetro id en /members/edit.php. | |
| Analizada | Media (5.3) | 0.28% | — | Langgenius Dify | 17/6/2025 | 17/6/2026 | Dify es una plataforma de desarrollo de aplicaciones LLM de código abierto. En la versión 1.2.0, el filtrado de la entrada del usuario por parte de las aplicaciones web es insuficiente. Los atacantes pueden aprovechar las vulnerabilidades del sitio web para inyectar código malicioso en las páginas web. Esto puede… | |
| Aplazada | Crítica (9.8) | 7.9% | 💥 Exploit | Alfresco Community EditionAI | 17/6/2025 | 17/6/2026 | Teleport proporciona conectividad, autenticación, controles de acceso y auditoría para la infraestructura. Las versiones de Community Edition anteriores a la 17.5.1 (incluida) son vulnerables a la omisión de la autenticación remota. Al momento de la publicación, no hay un parche de código abierto disponible. | |
| Aplazada | Media (6.8) | 0.40% | — | Portainer Community EditionAI | 17/6/2025 | 17/6/2026 | Portainer Community Edition es una plataforma ligera de entrega de servicios para aplicaciones en contenedores que permite gestionar entornos Docker, Swarm, Kubernetes y ACI. Antes de la versión 2.31.0 de STS y la versión 2.27.7 de LTS, si se convencía a un administrador de Portainer para que registrara un registro de… | |
| Aplazada | Media (4.3) | 0.23% | — | Tychesoftwares Arconix FAQAI | 17/6/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en tychesoftwares Arconix FAQ permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Arconix FAQ desde n/d hasta la versión 1.9.6. | |
| Aplazada | Media (6.5) | 0.19% | — | Tychesoftwares Arconix ShortcodesAI | 17/6/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en tychesoftwares Arconix Shortcodes permite XSS almacenado. Este problema afecta a los códigos cortos Arconix desde la versión n/d hasta la 2.1.17. | |
| Aplazada | Alta (7.5) | 0.53% | — | Yannisraft Aeroscroll-galleryAI | 17/6/2025 | 17/6/2026 | Vulnerabilidad de path traversal en yannisraft Aeroscroll Gallery – Infinite Scroll Image Gallery & Post Grid with Photo Gallery permite el path traversal. Este problema afecta a Aeroscroll Gallery – Galería de imágenes de desplazamiento infinito y cuadrícula de publicaciones con galería de fotos: desde n/d hasta… | |
| Aplazada | Alta (8.1) | 0.58% | — | Thembay NikaAI | 17/6/2025 | 17/6/2026 | Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión remota de archivos PHP') en thembay Nika permite la inclusión local de archivos en PHP. Este problema afecta a Nika desde la versión n/d hasta la 1.2.8. | |
| Aplazada | Baja (2.3) | 0.50% | — | Ash-project ASH Authentication PhoenixAI | 17/6/2025 | 22/9/2026 | La vulnerabilidad de expiración de sesión insuficiente en el proyecto ash_authentication_phoenix permite el secuestro de sesiones. Esta vulnerabilidad está asociada a los archivos de programa lib/ash_authentication_phoenix/controller.ex. Este problema afecta a ash_authentication_phoenix hasta la versión 2.10.0. | |
| Analizada | Media (4.3) | 0.29% | — | Opinionstage Poll, Survey & Quiz Maker | 17/6/2025 | 17/6/2026 | El complemento Poll, Survey & Quiz Maker Plugin by Opinion Stage para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de capacidad mal configurada en varias funciones en todas las versiones hasta la 19.9.0 incluida. Esto permite que atacantes autenticados, con acceso de… |