Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5374▲ 2608 respecto a la semana anterior
Críticas / altas3003▲ 1691 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)189▼ 11 respecto a la semana anterior
14.438 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.1) | 0.29% | — | Bertha AI FreeAI | 17/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en berthaai BERTHA AI permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a BERTHA AI desde n/d hasta la versión 1.12.10.2. | |
| Aplazada | Media (5.8) | 0.29% | — | Jidaikobo DashiAI | 17/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en jidaikobo Dashi permite acceder a funcionalidades no restringidas correctamente por las ACL. Este problema afecta a Dashi desde la versión n/d hasta la 3.1.8. | |
| Aplazada | Media (6.5) | 0.31% | — | Elliot Sowersby AI Text TO SpeechAI | 17/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en Elliot Sowersby/RelyWP AI Text to Speech permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a AI Text to Speech desde n/d hasta la versión 3.0.3. | |
| Aplazada | Crítica (9.1) | 0.72% | 💥 PoC | Aidraw I DrawAI | 17/4/2025 | 17/6/2026 | La vulnerabilidad de subida sin restricciones de archivos con tipos peligrosos en aidraw I Draw permite el uso de archivos maliciosos. Este problema afecta a I Draw desde la versión n/d hasta la 1.0. | |
| Aplazada | Alta (7.1) | 0.29% | — | Mark Parnell Spark GF Failed SubmissionsAI | 17/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Mark Parnell Spark GF Failed Submissions permite XSS reflejado. Este problema afecta a los envíos fallidos de Spark GF desde n/d hasta la versión 1.3.5. | |
| Aplazada | Alta (7.1) | 0.29% | — | Ashraful Sarkar Naiem License FOR EnvatoAI | 17/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Ashraful Sarkar Naiem License para Envato permite XSS reflejado. Este problema afecta a License para Envato desde n/d hasta la versión 1.0.0. | |
| Aplazada | Alta (7.1) | 0.29% | — | Excellent Dynamics Make Email Customizer FOR WoocommerceAI | 17/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Excellent Dynamics Make Email Customizer para WooCommerce permite XSS reflejado. Este problema afecta a Make Email Customizer para WooCommerce desde n/d hasta la versión 1.0.5. | |
| Aplazada | Alta (7.1) | 0.29% | — | Aakif Kadiwala Event Espresso - Custom Email Template ShortcodeAI | 17/4/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Aakif Kadiwala Event Espresso – Custom Email Template Shortcode permite XSS reflejado. Este problema afecta a Event Espresso – Custom Email Template Shortcode: desde n/d hasta la versión 1.0.0. | |
| Aplazada | Crítica (9.8) | 0.56% | — | Videowhisper Paid Videochat Turnkey SiteAI | 17/4/2025 | 17/6/2026 | Un mecanismo débil de recuperación de contraseñas para la vulnerabilidad de contraseña olvidada en videowhisper Paid Videochat Turnkey Site permite la explotación de la recuperación de contraseñas. Este problema afecta a Paid Videochat Turnkey Site desde n/d hasta la versión 7.3.11. | |
| Aplazada | Alta (7.1) | 0.29% | — | Firedrum Email MarketingAI | 17/4/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en FireDrum Email Marketing permite XSS reflejado. Este problema afecta a FireDrum Email Marketing desde n/d hasta la versión 1.64. | |
| Aplazada | Alta (7.1) | 0.29% | — | Phil88530 Simple Email SubscriberAI | 17/4/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en phil88530 Simple Email Subscriber permite XSS reflejado. Este problema afecta a Simple Email Subscriber desde n/d hasta la versión 2.3. | |
| Aplazada | Alta (7.5) | 0.42% | — | Webbernaut Cloak Front END EmailAI | 17/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en webbernaut Cloak Front End Email permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta al correo electrónico de Cloak Front End desde n/d hasta la versión 1.9.5. | |
| Aplazada | Alta (7.1) | 0.29% | — | Debounce Email ValidatorAI | 17/4/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en debounce DeBounce Email Validator permite XSS reflejado. Este problema afecta a DeBounce Email Validator desde n/d hasta la versión 5.6.5. | |
| Aplazada | Alta (7.1) | 0.29% | — | Claire Ryan Author ShowcaseAI | 17/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Claire Ryan Author Showcase permite XSS reflejado. Este problema afecta a Author Showcase desde n/d hasta la versión 1.4.3. | |
| Aplazada | Crítica (9.3) | 0.44% | — | Caio WEB DEV CWD Stealth LinksAI | 17/4/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Caio Web Dev CWD – Stealth Links permite la inyección SQL. Este problema afecta a CWD – Stealth Links desde n/d hasta la versión 1.3. | |
| Analizada | Media (4.3) | 0.29% | — | Honor Baidu | 17/4/2025 | 17/6/2026 | Browser, está afectado por una vulnerabilidad de confusión de tipos; la explotación exitosa de esta vulnerabilidad puede afectar la disponibilidad del servicio. | |
| Aplazada | Crítica (9.1) | 0.61% | — | Stellarwp Kadence Woocommerce Email DesignerAI | 16/4/2025 | 17/6/2026 | Vulnerabilidad de subida sin restricciones de archivos con tipo peligroso en Ben Ritner - Kadence WP Kadence WooCommerce Email Designer permite subir un shell web a un servidor web. Este problema afecta al diseñador de correo electrónico de Kadence WooCommerce desde n/d hasta la versión 1.5.14. | |
| Aplazada | Crítica (10) | 0.46% | — | Liquidthemes AI HUBAI | 15/4/2025 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en EPC AI Hub permite cargar un shell web a un servidor web. Este problema afecta a AI Hub desde la versión n/d hasta la 1.3.3. | |
| Aplazada | Media (6.5) | 0.27% | — | Taincan TainaAI | 15/4/2025 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Tainacan Tainá permite XSS almacenado. Este problema afecta a Tainá desde n/d hasta la versión 0.2.2. | |
| Aplazada | Alta (7.5) | 0.47% | — | Notfound Macro Calculator With Admin Email Optin AND DataAI | 15/4/2025 | 17/6/2026 | Vulnerabilidad de exposición de información confidencial del sistema a una esfera de control no autorizada en NotFound Macro Calculator with Admin Email Optin & Data. Este problema afecta a la Macro Calculadora con suscripción y datos de correo electrónico de administrador desde la versión n/d hasta la 1.0. | |
| Aplazada | Alta (7.3) | 0.88% | 💥 PoC | Oncord Plus Android Infotainment SystemAI | 15/4/2025 | 17/6/2026 | Un problema en Oncord+ Android Infotainment Systems OS Android 12, Model Hardware TS17,Hardware part Number F57L_V3.2_20220301, y Build Number PlatformVER:K24-2023/05/09-v0.01 permite que un atacante remoto ejecute código arbitrario a través del componente del puerto ADB. | |
| Aplazada | Alta (7.5) | 0.57% | — | PHPAIAwplife Coming Soon Maintenance ModeAI | 15/4/2025 | 17/6/2026 | Vulnerabilidad de control inadecuado del nombre de archivo para declaraciones Include/Require en programas PHP ('Inclusión remota de archivos PHP') en NotFound Coming Soon, Maintenance Mode permite la inclusión local de archivos en PHP. Este problema afecta al modo de mantenimiento "Próximamente" desde n/d hasta la… | |
| Aplazada | Alta (8.8) | 0.37% | — | Aweos Gmbh Email Notifications FOR UpdatesAI | 15/4/2025 | 17/6/2026 | La vulnerabilidad de falta de autorización en AWEOS GmbH Email Notifications for Updates permite la escalada de privilegios. Este problema afecta a las notificaciones por correo electrónico para actualizaciones desde la versión n/d hasta la 1.1.6. | |
| Aplazada | Crítica (9.3) | 0.65% | — | AidexAILaravelAISymfonyAI | 15/4/2025 | 17/6/2026 | En versiones anteriores a Aidex 1.7, un usuario malicioso autenticado, aprovechando un registro abierto, podía ejecutar comandos no autorizados dentro del sistema. Esto incluía ejecutar comandos del sistema operativo (Unix), interactuar con servicios internos como PHP o MySQL, e incluso invocar funciones nativas del… | |
| Aplazada | Crítica (9.3) | 0.49% | — | AidexAI | 15/4/2025 | 17/6/2026 | Un usuario malicioso y autenticado en Aidex, versiones anteriores a la 1.7, podría listar las credenciales de otros usuarios, crear o modificar usuarios existentes en la aplicación, y listar las credenciales de usuarios en entornos de producción o desarrollo. Además, sería posible causar errores que resultaran en la… |