Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5168▲ 2074 respecto a la semana anterior
Críticas / altas2875▲ 1376 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
21.969 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (8.1) | 0.65% | — | Frenify ArloAI | 9/6/2025 | 17/6/2026 | La vulnerabilidad de Path Traversal en Frenify Arlo permite la inclusión de archivos locales en PHP. Este problema afecta a Arlo desde la versión n/d hasta la 6.0.3. | |
| Aplazada | Alta (8.1) | 0.65% | — | Webgeniuslab Seofy CoreAI | 9/6/2025 | 17/6/2026 | Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en WebGeniusLab Seofy Core permite la Inclusión de Archivos Locales en PHP. Este problema afecta a Seofy Core desde n/d hasta la versión 1.4.5. | |
| Aplazada | Alta (7.1) | 0.28% | — | Lambertgroup Universal Video PlayerAI | 9/6/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web («Cross-site Scripting») en LambertGroup Universal Video Player permite XSS reflejado. Este problema afecta a Universal Video Player desde la versión n/d hasta la 3.8.3. | |
| Aplazada | Alta (7.1) | 0.28% | — | Lambertgroup Universal Video PlayerAI | 9/6/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web («Cross-site Scripting») en LambertGroup Universal Video Player permite XSS reflejado. Este problema afecta a Universal Video Player desde n/d hasta la versión 1.4.0. | |
| Aplazada | Alta (8.8) | 0.58% | — | Miniorange Password Policy ManagerAI | 9/6/2025 | 17/6/2026 | La vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en miniOrange Password Policy Manager permite el abuso de autenticación. Este problema afecta al Administrador de Políticas de Contraseñas desde la versión n/d hasta la 2.0.4. | |
| Aplazada | Alta (8.1) | 0.76% | — | Snstheme NitanAI | 9/6/2025 | 17/6/2026 | Vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en un programa PHP ('Inclusión remota de archivos en PHP') en snstheme Nitan permite la inclusión local de archivos en PHP. Este problema afecta a Nitan desde n/d hasta la versión 2.9. | |
| Analizada | Baja (2.1) | 0.25% | — | Konicaminolta Bizhub | 9/6/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en Konica Minolta Bizhub hasta la versión 20250202, clasificada como problemática. Esta vulnerabilidad afecta a código desconocido. La manipulación provoca cross-site request forgery. El ataque puede iniciarse en remoto. Se ha hecho público el exploit y puede que sea utilizado . | |
| Analizada | Baja (2) | 0.29% | — | Konicaminolta Bizhub | 9/6/2025 | 17/6/2026 | Se detectó una vulnerabilidad clasificada como problemática en Konica Minolta bizhub hasta la versión 20250202. Esta afecta a una parte desconocida del componente Display MFP Information List. La manipulación del argumento "Model Name" provoca Cross-Site Scripting. Es posible iniciar el ataque de forma remota. Se ha… | |
| Aplazada | Media (5.5) | 0.47% | — | Egauge Eg3000 Energy MonitorAI | 9/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad en eGauge EG3000 Energy Monitor 3.6.3. Se ha clasificado como problemática. Afecta a una parte desconocida del componente Setting Handler. La manipulación provoca la omisión de la autenticación. Es posible iniciar el ataque de forma remota. Se ha hecho público el exploit y puede que sea… | |
| Analizada | Baja (2.1) | 0.41% | — | Phpgurukul Nipah Virus Testing Management System | 9/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad en PHPGurukul Nipah Virus Testing Management System 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /test-details.php. La manipulación del argumento "assignto" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha… | |
| Analizada | Baja (2.1) | 0.41% | — | Phpgurukul Nipah Virus Testing Management System | 9/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad en PHPGurukul Nipah Virus Testing Management System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /patient-report.php. La manipulación del argumento "searchdata" provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se ha… | |
| Analizada | Media (5.5) | 0.55% | — | Phpgurukul BP Monitoring Management System | 9/6/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad en PHPGurukul BP Monitoring Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /registration.php. La manipulación del argumento emailid provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el… | |
| Aplazada | Media (5.5) | 0.30% | — | Esigngenie Foxit Esign FOR WordpressAI | 6/6/2025 | 17/6/2026 | Exposición de información sensible del sistema a una vulnerabilidad de esfera de control no autorizada en esigngenie Foxit eSign for WordPress permite recuperar datos confidenciales incrustados. Este problema afecta a Foxit eSign para WordPress desde la versión n/d hasta la 2.0.3. | |
| Aplazada | Media (6.5) | 0.26% | — | Wpsoul Greenshift Animation AND Page Builder BlocksAI | 6/6/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en wpsoul Greenshift permite XSS basado en DOM. Este problema afecta a Greenshift desde n/d hasta la versión 11.5.5. | |
| Aplazada | Media (4.3) | 0.28% | — | Sergiotrinity Trinity AudioAI | 6/6/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en sergiotrinity Trinity Audio permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Trinity Audio desde la versión n/d hasta la 5.20.0. | |
| Aplazada | Media (4.3) | 0.28% | — | Cmoreira Testimonials ShowcaseAI | 6/6/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en cmoreira Testimonials Showcase permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a la Presentación de Testimonios desde la versión n/d hasta la 1.9.16. | |
| Aplazada | Media (4.3) | 0.16% | — | Alessandro Piconi Simple Keyword TO LinkAI | 6/6/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Alessandro Piconi Simple Keyword to Link permite Cross-Site Request Forgery. Este problema afecta a las versiones de Simple Keyword to Link: desde n/d hasta la 1.5. | |
| Aplazada | Media (6.5) | 0.24% | — | Nickduncan Contact FormAI | 6/6/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en NickDuncan Contact Form permite XSS basado en DOM. Este problema afecta al formulario de contacto desde n/d hasta la versión 2.0.12. | |
| Aplazada | Media (5.9) | 0.26% | — | Deetronix Booking Ultra PROAI | 6/6/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Deetronix Booking Ultra Pro permite XSS almacenado. Este problema afecta a Booking Ultra Pro desde n/d hasta la versión 1.1.20. | |
| Aplazada | Alta (7.6) | 0.42% | — | NIR Complete Google SEO ScanAI | 6/6/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Nir Complete Google SEO Scan permite la inyección SQL. Este problema afecta a Complete Google SEO Scan desde n/d hasta la versión 3.5.1. | |
| Analizada | Baja (2.1) | 0.43% | — | Phpgurukul BP Monitoring Management System | 6/6/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como crítica en PHPGurukul BP Monitoring Management System 1.0. Este problema afecta a un procesamiento desconocido del archivo /edit-family-member.php. La manipulación del argumento "memberage" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho… | |
| Analizada | Media (5.5) | 0.44% | — | Nikhil-bhalerao Open Source Clinic Management System | 6/6/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad crítica en SourceCodester Open Source Clinic Management System 1.0. Esta afecta a una parte desconocida del archivo /doctor.php. La manipulación del argumento doctorname provoca una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha hecho público el exploit y puede… | |
| Analizada | Media (5.5) | 0.44% | 💥 PoC | Nikhil-bhalerao Open Source Clinic Management System | 6/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad en SourceCodester Open Source Clinic Management System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /email_config.php. La manipulación del argumento "email" provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se ha hecho… | |
| Analizada | Baja (2.1) | 0.45% | — | Nikhil-bhalerao Open Source Clinic Management System | 6/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad crítica en SourceCodester Open Source Clinic Management System 1.0. Esta vulnerabilidad afecta al código desconocido del archivo /manage_website.php. La manipulación del argumento website_image permite la carga sin restricciones. El ataque puede ejecutarse en remoto. Se ha hecho público… | |
| Analizada | Media (5.5) | 0.42% | — | Nikhil-bhalerao Open Source Clinic Management System | 6/6/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad crítica en SourceCodester Open Source Clinic Management System 1.0. Se ve afectada una función desconocida del archivo /login.php. La manipulación del argumento "email" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea… |