Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5372▲ 2520 respecto a la semana anterior
Críticas / altas3004▲ 1637 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)189▼ 11 respecto a la semana anterior
8710 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.14% | — | Qualcomm Aqt1000 FirmwareQualcomm Ar8035 FirmwareQualcomm Fastconnect 6200 FirmwareQualcomm Fastconnect 6800 Firmware+52 | 5/12/2023 | 17/6/2026 | Corrupción de la memoria en el audio al invocar llamadas IOCTL desde el espacio de usuario. | |
| Modificada | Alta (7.8) | 0.14% | — | Qualcomm Aqt1000 FirmwareQualcomm C-v2x 9150 FirmwareQualcomm Fastconnect 6200 FirmwareQualcomm Fastconnect 6700 Firmware+55 | 5/12/2023 | 17/6/2026 | Corrupción de la memoria en la cámara al instalar un fd para un búfer DMA en particular. | |
| Modificada | Alta (7.8) | 0.14% | — | Qualcomm Aqt1000 FirmwareQualcomm Fastconnect 6200 FirmwareQualcomm Fastconnect 6800 FirmwareQualcomm Fastconnect 6900 Firmware+47 | 5/12/2023 | 17/6/2026 | Corrupción de la memoria en la capa de interfaz de radio al enviar un SMS o escribir un SMS en la SIM. | |
| Modificada | Media (6.5) | 0.27% | — | Funnelforms Free | 4/12/2023 | 17/6/2026 | Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor de WordPress anteriores a 3.4.2 no tienen controles CSRF en algunas de las acciones de su formulario, como la eliminación y la duplicación, lo que podría permitir a los atacantes hacer que el administrador conectado realice tales acciones… | |
| Modificada | Media (6.1) | 0.44% | — | Bannersky BSK Contact Form 7 Blacklist | 4/12/2023 | 17/6/2026 | El complemento BSK Contact Form 7 Blacklist de WordPress hasta la versión 1.0.1 no sanitiza ni escapa del parámetro insert_count antes de devolverlo a la página, lo que genera Cross-Site Scripting Reflejado que podría usarse contra usuarios con altos privilegios, como el administrador. | |
| Modificada | Media (5.4) | 0.41% | — | IBM Infosphere Information Server | 1/12/2023 | 17/6/2026 | IBM InfoSphere Information Server 11.7 es vulnerable a cross-site scripting. Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista, lo que podría conducir a la divulgación de credenciales dentro de una sesión confiable.… | |
| Modificada | Media (5.3) | 0.71% | — | IBM Infosphere Information Server | 1/12/2023 | 17/6/2026 | IBM InfoSphere Information Server 11.7 podría permitir a un atacante remoto obtener información confidencial cuando se devuelve un mensaje de error técnico detallado en el navegador. Esta información podría usarse en futuros ataques contra el sistema. ID de IBM X-Force: 266167. | |
| Modificada | Media (5.4) | 0.41% | — | IBM Infosphere Information Server | 1/12/2023 | 17/6/2026 | IBM InfoSphere Information Server 11.7 es vulnerable a cross-site scripting. Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista, lo que podría conducir a la divulgación de credenciales dentro de una sesión confiable.… | |
| Modificada | Media (5.9) | 0.52% | — | IBM Infosphere Information Server | 1/12/2023 | 17/6/2026 | IBM InfoSphere Information Server 11.7 podría permitir que un atacante remoto provoque una denegación de servicio debido a una validación de entrada incorrecta. ID de IBM X-Force: 265161. | |
| Modificada | Media (5.4) | 0.41% | — | IBM Infosphere Information Server | 1/12/2023 | 17/6/2026 | IBM InfoSphere Information Server 11.7 es vulnerable a cross-site scripting. Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista, lo que podría conducir a la divulgación de credenciales dentro de una sesión confiable.… | |
| Modificada | Alta (7.5) | 1.1% | — | IBM Infosphere Information Server | 1/12/2023 | 17/6/2026 | IBM InfoSphere Information Server 11.7 podría permitir que un atacante remoto provoque una denegación de servicio debido a una validación de entrada incorrecta. ID de IBM X-Force: 265161. | |
| Modificada | Media (5.4) | 0.41% | — | IBM Infosphere Information Server | 1/12/2023 | 17/6/2026 | IBM InfoSphere Information Server 11.7 es vulnerable a cross-site scripting. Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista, lo que podría conducir a la divulgación de credenciales dentro de una sesión confiable.… | |
| Modificada | Alta (8.8) | 0.30% | — | IBM Infosphere Information Server | 1/12/2023 | 17/6/2026 | IBM InfoSphere Information Server 11.7 es vulnerable a cross-site request forgery, lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas por un usuario en el que confía el sitio web. ID de IBM X-Force: 260585. | |
| Modificada | Alta (7.2) | 1.7% | — | Rocklobster Contact Form 7 | 1/12/2023 | 17/6/2026 | El complemento Contact Form 7 para WordPress es vulnerable a cargas de archivos arbitrarias debido a una validación insuficiente del tipo de archivo en la función 'validar' y a una lista de bloqueo insuficiente en la función 'wpcf7_antiscript_file_name' en versiones hasta la 5.8.3 incluida. Esto hace posible que… | |
| Modificada | Media (6.1) | 0.41% | — | Happyforms | 30/11/2023 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Scripting entre sitios') en Happyforms Form builder to get in touch with visitors, grow your email list and collect payments — Happyforms permite XSS reflejado. Este problema afecta a Form builder to get in touch with… | |
| Modificada | Media (6.1) | 0.21% | — | Nitinrathod WP Forms Puzzle Captcha | 30/11/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Nitin Rathod WP Forms Puzzle Captcha permite almacenar XSS. Este problema afecta a WP Forms Puzzle Captcha: desde n/a hasta 4.1. | |
| Modificada | Media (4.8) | 0.39% | — | Ohmybox Simple Long Form | 30/11/2023 | 17/6/2026 | Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('cross-site Scripting') en Laurence/OhMyBox.Info Simple Long Form permite almacenar XSS. Este problema afecta a Simple Long Form: desde n/a hasta 2.2.2. | |
| Modificada | Alta (8.8) | 4.8% | — | Solarwinds Platform | 28/11/2023 | 17/6/2026 | Se encontró una vulnerabilidad de código remoto de inyección SQL en la plataforma SolarWinds. Esta vulnerabilidad se puede explotar con una cuenta con pocos privilegios. | |
| Modificada | Media (4.3) | 0.54% | — | Oroinc Oroplatform | 27/11/2023 | 17/6/2026 | OroPlatform es un paquete que ayuda a la gestión del calendario del usuario y del sistema. Los usuarios del back-office pueden acceder a la información de cualquier evento del calendario del sistema, evitando las restricciones de seguridad de ACL debido a controles de seguridad insuficientes. Esta vulnerabilidad ha… | |
| Modificada | Crítica (9.8) | 0.95% | — | Oroinc Oroplatform | 27/11/2023 | 17/6/2026 | OroPlatform es Business Application Platform (BAP) PHP diseñada para hacer que el desarrollo de aplicaciones empresariales personalizadas sea más fácil y rápido. El Path Traversal es posible en `Oro\Bundle\GaufretteBundle\FileManager::getTemporaryFileName`. Con este método, un atacante puede pasar la ruta a un archivo… | |
| Modificada | Alta (8.8) | 0.26% | — | Mondula Multi Step Form | 22/11/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento Multi Step Form de Mondula GmbH en versiones <=1.7.11. | |
| Modificada | Crítica (9.8) | 1.8% | — | Codedropz Drag AND Drop Multiple File Upload - Contact Form 7 | 22/11/2023 | 17/6/2026 | El complemento Drag and Drop Multiple File Upload - Contact Form 7 para WordPress es vulnerable a cargas de archivos arbitrarias debido a una validación insuficiente del tipo de archivo en la función 'dnd_upload_cf7_upload' en versiones hasta la 1.3.7.3 incluida. Esto hace posible que atacantes no autenticados carguen… | |
| Modificada | Media (4.3) | 0.39% | — | Funnelforms | 22/11/2023 | 17/6/2026 | El complemento Funnelforms Free para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función fnsf_af2_test_mail en versiones hasta la 3.4 incluida. Esto hace posible que atacantes autenticados, con permisos de nivel de suscriptor y superiores,… | |
| Modificada | Media (4.3) | 0.39% | — | Funnelforms | 22/11/2023 | 17/6/2026 | El complemento Funnelforms Free para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función fnsf_update_category en versiones hasta la 3.4 incluida. Esto hace posible que atacantes autenticados, con permisos de nivel de suscriptor y superiores,… | |
| Modificada | Media (4.3) | 0.40% | — | Funnelforms | 22/11/2023 | 17/6/2026 | El complemento Funnelforms Free para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función fnsf_delete_category en versiones hasta la 3.4 incluida. Esto hace posible que los atacantes autenticados, con permisos de nivel de suscriptor y… |