Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5107▲ 1957 respecto a la semana anterior
Críticas / altas2827▲ 1283 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
21.969 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.5) | 0.45% | — | Nikhil-bhalerao Open Source Clinic Management System | 6/6/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en SourceCodester Open Source Clinic Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /appointment.php. La manipulación del argumento "patient" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se… | |
| Analizada | Media (5.3) | 0.49% | — | Anirbandutta9 News-buzzCode-projects Content Management System | 5/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad en code-projects/anirbandutta9 Content Management System and News-Buzz 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /admin/users.php. La manipulación del argumento "delete" provoca una inyección SQL. El ataque puede ejecutarse en… | |
| Analizada | Media (5.3) | 0.49% | — | Anirbandutta9 News-buzzCode-projects Content Management System | 5/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad en code-projects/anirbandutta9 Content Management System and News-Buzz 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/users.php. La manipulación del argumento change_to_admin provoca una inyección SQL. El ataque puede… | |
| Analizada | Media (6.9) | 0.58% | — | Anirbandutta9 News-buzzCode-projects Content Management System | 5/6/2025 | 17/6/2026 | Se encontró una vulnerabilidad en code-projects/anirbandutta9 Content Management System and News-Buzz 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /publicposts.php. La manipulación del argumento "post" provoca una inyección SQL. Es posible ejecutar el ataque de forma remota.… | |
| Analizada | Media (6.5) | 0.39% | 💥 PoC | Changeweb Unifiedtransform | 4/6/2025 | 17/6/2026 | Un problema en Unifiedtransform v2.0 permite que un atacante remoto escale privilegios a través del endpoint /course/edit/{id}. | |
| Analizada | Media (6.5) | 0.36% | 💥 PoC | Changeweb Unifiedtransform | 4/6/2025 | 17/6/2026 | Un problema en Unifiedtransform v2.0 permite que un atacante remoto escale privilegios a través del endpoint /students/edit/{id}. | |
| Analizada | Media (4.8) | 0.26% | — | Cisco Unified Contact Center Express | 4/6/2025 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración web de Cisco Unified CCX podría permitir que un atacante remoto autenticado realice un ataque XSS almacenado en un sistema afectado. Para explotar esta vulnerabilidad, el atacante debe tener credenciales administrativas válidas. Esta vulnerabilidad se debe a una… | |
| Analizada | Media (6.7) | 0.18% | — | Cisco FinesseCisco SocialminerCisco Unified Communications ManagerCisco Unified Communications Manager IM AND Presence Service+4 | 4/6/2025 | 17/6/2026 | Una vulnerabilidad en la CLI de varios productos de Cisco Unified Communications podría permitir que un atacante local autenticado ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado como usuario root. Esta vulnerabilidad se debe a una validación incorrecta de los argumentos de… | |
| Analizada | Media (6.7) | 0.17% | — | Cisco Unified Contact Center Express | 4/6/2025 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración web de Cisco Unified CCX podría permitir que un atacante local autenticado ejecute código arbitrario en un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener credenciales administrativas válidas. Esta vulnerabilidad se debe a una… | |
| Analizada | Alta (7.2) | 0.45% | — | Cisco Unified Contact Center Express | 4/6/2025 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración web de Cisco Unified CCX podría permitir que un atacante remoto autenticado ejecute código arbitrario en un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener credenciales administrativas válidas. Esta vulnerabilidad se debe a la… | |
| Analizada | Alta (7.8) | 0.19% | — | Cisco Unified Contact Center Express | 4/6/2025 | 17/6/2026 | Una vulnerabilidad en el proceso de apertura de archivos del editor de Cisco Unified Contact Center Express (Unified CCX) podría permitir que un atacante no autenticado ejecute código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a la deserialización insegura de objetos Java por parte del software… | |
| Analizada | Media (6.1) | 0.27% | — | Cisco Unified Intelligent Contact Management Enterprise | 4/6/2025 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración web de Cisco Unified Intelligent Contact Management Enterprise podría permitir que un atacante remoto no autenticado realice un ataque de Cross-Site Scripting (XSS) contra un usuario de la interfaz de administración web de un dispositivo afectado. Esta vulnerabilidad… | |
| Analizada | Media (5.4) | 0.34% | — | Cisco SocialminerCisco Unified Contact Center Express | 4/6/2025 | 17/6/2026 | Una vulnerabilidad en la interfaz de chat web de Cisco Customer Collaboration Platform (CCP), anteriormente Cisco SocialMiner, podría permitir que un atacante remoto no autenticado persuada a los usuarios para que revelen información confidencial. Esta vulnerabilidad se debe a una depuración inadecuada de las… | |
| Aplazada | Media (4.3) | 0.23% | — | Acronis Cyber Protect 16AI | 4/6/2025 | 17/6/2026 | Divulgación de información confidencial debido a la SSRF. Los siguientes productos están afectados: Acronis Cyber Protect 16 (Windows, Linux) anterior a la compilación 39938. | |
| Aplazada | Alta (7.3) | 0.14% | — | Acronis Cyber Protect 16AI | 4/6/2025 | 17/6/2026 | Escalada de privilegios locales debido a permisos de carpeta inseguros. Los siguientes productos están afectados: Acronis Cyber Protect 16 (Windows) anterior a la compilación 39938. | |
| Aplazada | Media (5.9) | 0.08% | — | Acronis Cyber ProtectAI | 4/6/2025 | 17/6/2026 | Se utiliza una clave de servidor débil para el cifrado TLS. Los siguientes productos están afectados: Acronis Cyber Protect 16 (Linux, macOS, Windows) anterior a la compilación 39938. | |
| Aplazada | Crítica (9.2) | 0.47% | — | WF Steuerungstechnik Gmbh Airleader MasterAI | 4/6/2025 | 17/6/2026 | La vulnerabilidad de Path Traversal en airleader MASTER de WF Steuerungstechnik GmbH permite recuperar datos confidenciales integrados. Este problema afecta a airleader MASTER: 3.0046. | |
| Aplazada | Crítica (10) | 0.41% | — | WF Steuerungstechnik Gmbh Airleader MasterAI | 4/6/2025 | 17/6/2026 | Vulnerabilidad de autenticación incorrecta en airleader MASTER de WF Steuerungstechnik GmbH permite omitir la autenticación. Este problema afecta a airleader MASTER: 3.00571. | |
| Aplazada | Media (6.7) | 0.13% | — | Acronis Cyber Protect Cloud AgentAI | 4/6/2025 | 17/6/2026 | Escalada de privilegios locales debido a permisos de archivos inseguros. Los siguientes productos están afectados: Acronis Cyber Protect Cloud Agent (Windows) anterior a la compilación 40077. | |
| Aplazada | Alta (7.5) | 0.37% | — | Acronis Cyber Protect Cloud AgentAIAcronis Cyber ProtectAI | 4/6/2025 | 17/6/2026 | Denegación de servicio debido al manejo inadecuado de entradas malformadas. Los siguientes productos están afectados: Acronis Cyber Protect Cloud Agent (Linux, macOS, Windows) anterior a la compilación 40077. | |
| Analizada | Media (5.1) | 0.31% | — | Enilu Web-flash | 3/6/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como problemática en enilu web-flash 1.0. Esta afecta a la función fileService.upload del archivo src/main/java/cn/enilu/flash/api/controller/FileController/upload del componente File Upload. La manipulación del argumento File provoca ataques de cross site scripting. Es… | |
| Analizada | Media (4.6) | 0.14% | — | Unicomsi Focal Point | 3/6/2025 | 17/6/2026 | Se detectó un problema en Unicom Focal Point 7.6.1. La base de datos está cifrada con una clave codificada, lo que facilita la recuperación de datos en texto plano. | |
| Analizada | Media (6.1) | 0.23% | — | Unicomsi Focal Point | 3/6/2025 | 17/6/2026 | Se descubrió una vulnerabilidad de Cross-Site Scripting en Unicom Focal Point 7.6.1. El parámetro val en SettingController (para /fp/admin/settings/loginpage) y el parámetro rootserviceurl en FriendsController (para /fp/admin/settings/friends), introducidos por un administrador, permiten XSS Almacenado. | |
| Analizada | Media (6.5) | 0.25% | — | Unicomsi Focal Point | 3/6/2025 | 17/6/2026 | Se detectó un problema en ReportController en Unicom Focal Point 7.6.1. Un usuario con privilegios administrativos en Focal Point puede realizar una inyección SQL mediante el parámetro de imagen durante la eliminación de una imagen de informe. | |
| Analizada | Media (5.6) | 0.50% | — | Wpmanageninja Ninja Tables | 3/6/2025 | 17/6/2026 | El complemento Ninja Tables – Easy Data Table Builder para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 5.0.18 incluida, mediante la deserialización de entradas no confiables del parámetro args[callback]. Esto permite a atacantes no autenticados inyectar un objeto PHP. La… |