Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5360▲ 2517 respecto a la semana anterior
Críticas / altas3016▲ 1657 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)183▼ 7 respecto a la semana anterior
298.252 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Alta (7.3) | 0.19% | — | Progress Telerik Document ProcessingAI | 7/10/2026 | 8/10/2026 | En la biblioteca Progress® Telerik® Document Processing SpreadProcessing, en versiones anteriores a 2026.3.1006, existe una vulnerabilidad de bucle infinito al importar un archivo XLS con una corrupción específicamente dirigida: se ignora el tiempo de espera de importación, lo que provoca un hilo de CPU que no… | |
| Aplazada | Alta (7.5) | 0.20% | — | Wpmudev ForminatorAI | 7/10/2026 | 8/10/2026 | Vulnerabilidad de falta de autorización en WPMU DEV Forminator que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Forminator: desde n/a hasta 1.57.2. | |
| Aplazada | Crítica (9.8) | 0.33% | — | Stellarwp THE Events CalendarAI | 7/10/2026 | 8/10/2026 | Vulnerabilidad de deserialización de datos no confiables en Liquid Web / StellarWP The Events Calendar que permite la inyección de objetos. Este problema afecta a The Events Calendar: desde n/a hasta 6.17.4. | |
| Aplazada | Alta (7.1) | 0.15% | — | Fontsplugin Disable AND Remove Google FontsAI | 7/10/2026 | 8/10/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en Fontsplugin Disable and Remove Google Fonts | GDPR & DSGVO friendly disable-remove-google-fonts que permite un XSS reflejado. Este problema afecta a Disable and Remove… | |
| Aplazada | Alta (8.8) | 0.29% | — | Unlimited-elements Unlimited Elements FOR ElementorAI | 7/10/2026 | 8/10/2026 | Vulnerabilidad de deserialización de datos no confiables en Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) que permite la inyección de objetos. Este problema afecta a Unlimited Elements For Elementor (Free Widgets, Addons, Templates): desde n/a hasta 2.0.19. | |
| Aplazada | Alta (7.1) | 0.15% | — | Wpeverest Everest FormsAI | 7/10/2026 | 8/10/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en Everest Forms que permite un XSS reflejado. Este problema afecta a Everest Forms: desde n/a hasta 3.6.1. | |
| Aplazada | Alta (7.1) | 0.15% | — | Unlimited-elements Unlimited Elements FOR ElementorAI | 7/10/2026 | 8/10/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) que permite un XSS almacenado. Este problema afecta a Unlimited Elements For… | |
| Pendiente de análisis | Alta (7.6) | 0.09% | — | Docker EngineAI | 7/10/2026 | 8/10/2026 | Docker Engine clasifica el nombre de host de un registro como inseguro mediante una comprobación DNS de coincidencia con cualquier dirección. loadInsecureRegistries() inyecta por defecto 127.0.0.0/8 y ::1/128 como CIDR inseguros. isCIDRMatch resuelve todas las direcciones del nombre de host y devuelve true si una sola… | |
| Pendiente de análisis | Crítica (9.8) | 0.51% | — | Cisco NX OSAICisco Nexus 3000AICisco Nexus 9000AICisco Application Policy Infrastructure ControllerAI+4 | 7/10/2026 | 8/10/2026 | Una vulnerabilidad en la función Operation, Administration, and Maintenance (OAM) de Segment Routing over IPv6 (SRv6) de Cisco NX-OS Software, conocida como NGOAM, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una denegación de servicio (DoS) en un… | |
| Pendiente de análisis | Crítica (9.8) | 0.33% | — | Cisco Application Policy Infrastructure ControllerAI | 7/10/2026 | 8/10/2026 | Las vulnerabilidades registradas con CVE-2026-76500 están relacionadas con problemas de control incorrecto de un recurso a lo largo de su vida útil que se agrupan en el pilar CWE-664 de Common Weakness Enumeration (CWE). | |
| Pendiente de análisis | Crítica (9.8) | 0.31% | — | Cisco Application Policy Infrastructure ControllerAI | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Application Policy Infrastructure Controller (APIC) ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de refuerzo del software que… | |
| Pendiente de análisis | Crítica (9.8) | 0.30% | — | Cisco Application Policy Infrastructure ControllerAI | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Application Policy Infrastructure Controller (APIC) ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de refuerzo del software que… | |
| Pendiente de análisis | Media (6.5) | 0.29% | — | Cisco Application Policy Infrastructure ControllerAI | 7/10/2026 | 8/10/2026 | Una vulnerabilidad en la funcionalidad de políticas de exportación de Cisco Application Policy Infrastructure Controller (APIC) podría permitir a un atacante remoto autenticado acceder a archivos sensibles en un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener credenciales… | |
| Pendiente de análisis | Crítica (9.8) | 0.51% | — | Cisco NX OSAICisco Nexus 3000AICisco Nexus 9000AICisco Application Policy Infrastructure ControllerAI+3 | 7/10/2026 | 8/10/2026 | Una vulnerabilidad en la función Operation, Administration, and Maintenance (OAM) de VXLAN de Cisco NX-OS Software, conocida como NGOAM, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una denegación de servicio (DoS) en un dispositivo afectado. Esta… | |
| Pendiente de análisis | Crítica (9.8) | 0.51% | — | Cisco NX OSAICisco Nexus 3000AICisco Nexus 9000AICisco Application Policy Infrastructure ControllerAI+3 | 7/10/2026 | 8/10/2026 | Una vulnerabilidad en la función Operation, Administration, and Maintenance (OAM) de VXLAN de Cisco NX-OS Software, conocida como NGOAM, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una denegación de servicio (DoS) en un dispositivo afectado. Esta… | |
| Pendiente de análisis | Alta (8.8) | 0.28% | — | Cisco License ON PremAI | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a… | |
| Pendiente de análisis | Crítica (9.1) | 0.22% | — | Cisco License On-premAICisco Smart Software Manager On-premAI | 7/10/2026 | 8/10/2026 | Las vulnerabilidades registradas con CVE-2026-76483 están relacionadas con problemas de credenciales insuficientemente protegidas que se agrupan en el pilar CWE-522 de Common Weakness Enumeration (CWE). | |
| Pendiente de análisis | Crítica (10) | 0.20% | — | Cisco License On-premAI | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a… | |
| Pendiente de análisis | Crítica (9.8) | 0.33% | — | Cisco License On-premAICisco Smart Software Manager On-premAI | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a… | |
| Pendiente de análisis | Alta (8.8) | 0.13% | — | Cisco Meraki Campus GatewaysAICisco Meraki MG Cellular GatewaysAICisco Meraki MR Wireless Access PointsAICisco Meraki MS Series SwitchesAI+3 | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de redes de Cisco ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de refuerzo del software que corrigen varias vulnerabilidades… | |
| Pendiente de análisis | Crítica (9.8) | 0.52% | — | Cisco NX OSAICisco Nexus 3000AICisco Nexus 9000AICisco Application Policy Infrastructure ControllerAI+4 | 7/10/2026 | 8/10/2026 | La vulnerabilidad se debe a una validación insuficiente de la entrada de los datos que se envían a NX-API. Un atacante podría explotar esta vulnerabilidad enviando una solicitud HTTP manipulada a la NX-API de un dispositivo afectado. Una explotación con éxito podría permitir al atacante ejecutar código arbitrario con… | |
| Pendiente de análisis | Alta (8.8) | 0.18% | — | Cisco Meraki Campus GatewaysAICisco Meraki MG Cellular GatewaysAICisco Meraki MR Wireless Access PointsAICisco Meraki MS Series SwitchesAI+3 | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de redes de Cisco ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades… | |
| Pendiente de análisis | Alta (7.4) | 0.15% | — | Cisco Meraki Campus GatewaysAICisco Meraki MG Cellular GatewaysAICisco Meraki MR Wireless Access PointsAICisco Meraki MS Series SwitchesAI+3 | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de redes de Cisco ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de refuerzo del software que corrigen varias vulnerabilidades… | |
| Pendiente de análisis | Alta (8.2) | 0.23% | — | Cisco Meraki Campus GatewaysAICisco Meraki MG Cellular GatewaysAICisco Meraki MR Wireless Access PointsAICisco Meraki MS Series SwitchesAI+3 | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de redes de Cisco ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades… | |
| Pendiente de análisis | Alta (7.5) | 0.25% | — | Cisco Meraki Campus GatewaysAICisco Meraki MG Cellular GatewaysAICisco Meraki MR Wireless Access PointsAICisco Meraki MS Series SwitchesAI+3 | 7/10/2026 | 8/10/2026 | Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de redes de Cisco ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades… |