Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5353▲ 2589 respecto a la semana anterior
Críticas / altas2991▲ 1687 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)189▼ 11 respecto a la semana anterior
14.434 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.5) | 0.90% | — | MailhawkAI | 11/4/2025 | 17/6/2026 | Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en Adrian Tobey WordPress SMTP Service, Email Delivery Solved! — MailHawk permite la inclusión de archivos locales PHP. Este problema afecta a WordPress SMTP Service,… | |
| Aplazada | Media (4.3) | 0.29% | — | Wpmessiah AI Image ALT Text Generator FOR WPAI | 10/4/2025 | 17/6/2026 | Vulnerabilidad de exposición de información sensible del sistema a una esfera de control no autorizada en WP Messiah Ai Image Alt Text Generator for WP. Este problema afecta al generador de texto alternativo de imágenes Ai de WP desde n/d hasta la versión 1.0.8. | |
| Aplazada | Crítica (9.9) | 0.55% | 💥 PoC | Nirmal Kumar RAM WP Remote ThumbnailAI | 10/4/2025 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en WP Remote Thumbnail de Nirmal Kumar Ram permite cargar un shell web a un servidor web. Este problema afecta a WP Remote Thumbnail: desde n/d hasta 1.3.1. | |
| Aplazada | Media (4.7) | 0.35% | — | Rustaurius Ultimate WP MailAI | 9/4/2025 | 17/6/2026 | La vulnerabilidad de redirección de URL a un sitio no confiable ('Open Redirect') en Rustaurius Ultimate WP Mail permite el phishing. Este problema afecta a Ultimate WP Mail desde la versión n/d hasta la 1.3.2. | |
| Aplazada | Alta (7.1) | 0.19% | — | Plainware PlaininventoryAI | 9/4/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en plainware PlainInventory permite XSS almacenado. Este problema afecta a PlainInventory desde n/d hasta la versión 3.1.9. | |
| Aplazada | Alta (7.1) | 0.19% | — | George Sexton Connect Daily WEB CalendarAI | 9/4/2025 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en George Sexton WordPress Events Calendar Plugin – connectDaily permite Cross-Site Scripting (XSS). Este problema afecta al plugin de calendario de eventos de WordPress, connectDaily, desde la versión n/d hasta la 1.4.8. | |
| Aplazada | Alta (7.1) | 0.39% | — | Debounce Email ValidatorAI | 9/4/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en debounce DeBounce Email Validator permite XSS almacenado. Este problema afecta a DeBounce Email Validator desde n/d hasta la versión 5.7.1. | |
| Aplazada | Alta (7.1) | 0.19% | — | Dangrossman WP Calais Auto TaggerAI | 9/4/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en dangrossman WP Calais Auto Tagger permite Cross-Site Request Forgery. Este problema afecta a WP Calais Auto Tagger desde n/d hasta la versión 2.0. | |
| Aplazada | Alta (7.1) | 0.19% | — | Hossainawlad ALD Login PageAI | 9/4/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en hossainawlad ALD Login Page permite XSS almacenado. Este problema afecta a la página de inicio de sesión de ALD desde n/d hasta la versión 1.1. | |
| Aplazada | Alta (7.1) | 0.19% | — | Scand Multi MailerAI | 9/4/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en SCAND MultiMailer permite XSS almacenado. Este problema afecta a MultiMailer desde n/d hasta la versión 1.0.3. | |
| Aplazada | Alta (7.1) | 0.43% | — | Kailey More Mime Type FiltersAI | 9/4/2025 | 17/6/2026 | Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Kailey (trepmal) More Mime Type Filters permite XSS almacenado. Este problema afecta a More MIME Type Filters desde n/d hasta la versión 0.3. | |
| Aplazada | Media (4.3) | 0.23% | — | Abozain Albanna Customize Login PageAI | 9/4/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en AboZain Albanna Customize Login Page permite Cross-Site Request Forgery. Este problema afecta a la página de inicio de sesión personalizada desde la versión n/d hasta la 1.1. | |
| Aplazada | Media (4.3) | 0.23% | — | Uzair EasyfontsAI | 9/4/2025 | 17/6/2026 | La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Uzair Easyfonts permite Cross-Site Request Forgery. Este problema afecta a Easyfonts desde la versión n/d hasta la 1.1.2. | |
| Analizada | Media (6.5) | 0.51% | — | Mlc-ai Xgrammar | 9/4/2025 | 17/6/2026 | XGrammar es una librería de código abierto para la generación estructurada eficiente, flexible y portátil. Antes de la versión 0.1.18, Xgrammar incluía una caché para gramáticas compiladas que mejoraba el rendimiento con el uso repetido de la misma gramática. Esta caché se almacena en memoria. Dado que la caché es… | |
| Analizada | Alta (7.6) | 0.32% | — | Flowiseai Flowise | 9/4/2025 | 5/10/2026 | Flowise menor o igual a 2.2.3 es vulnerable a la inyección SQL. a través del parámetro tableName en Postgres_VectorStores. | |
| Analizada | Media (6.7) | 0.17% | — | Dell Latitude 3140 2in1 FirmwareDell Latitude 3320 FirmwareDell Latitude 3330 FirmwareDell Latitude 3340 Firmware+257 | 9/4/2025 | 17/6/2026 | Dell Client Platform BIOS contiene una vulnerabilidad de desbordamiento de búfer basada en pila. Un atacante con privilegios elevados y acceso local podría explotar esta vulnerabilidad, lo que provocaría la ejecución de código arbitrario. | |
| Analizada | Media (5.3) | 0.45% | — | Aias | 8/4/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como crítica en mymagicpower AIAS 20250308. Se ve afectada una función desconocida del archivo 2_training_platform/train-platform/src/main/java/top/aias/training/controller/InferController.java. La manipulación del argumento URL provoca server-side request forgery. Es posible… | |
| Analizada | Media (5.3) | 0.45% | — | Aias | 8/4/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como crítica en mymagicpower AIAS 20250308. Este problema afecta a un procesamiento desconocido del archivo 3_api_platform/api-platform/src/main/java/top/aias/platform/controller/AsrController.java. La manipulación del argumento URL provoca server-side request forgery. El… | |
| Analizada | Media (5.3) | 0.51% | — | Aias | 8/4/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como crítica en mymagicpower AIAS 20250308. Esta vulnerabilidad afecta al código desconocido del archivo training_platform/train-platform/src/main/java/top/aias/training/controller/LocalStorageController.java. La manipulación del argumento "File" permite la carga sin… | |
| Analizada | Media (5.1) | 0.31% | — | Hailey888 OA System | 8/4/2025 | 17/6/2026 | Se detectó una vulnerabilidad en hailey888 oa_system hasta la versión 2025.01.01, clasificada como problemática. Este problema afecta a la función "Guardar" del archivo cn/gson/oasys/controller/mail/MailController.java del componente Backend. La manipulación del argumento MailNumberId provoca ataques de cross site… | |
| Analizada | Media (5.1) | 0.32% | — | Hailey888 OA System | 8/4/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en hailey888 oa_system hasta la versión 2025.01.01, clasificada como problemática. Esta vulnerabilidad afecta a la función outAddress del archivo cn/gson/oass/controller/address/AddrController.java del componente Backend. La manipulación del argumento outtype provoca ataques de cross… | |
| Analizada | Media (5.1) | 0.31% | — | Hailey888 OA System | 8/4/2025 | 17/6/2026 | Se encontró una vulnerabilidad clasificada como problemática en hailey888 oa_system hasta la versión 2025.01.01. La función addandchangeday del archivo cn/gson/oass/controller/daymanager/DaymanageController.java del componente Backend se ve afectada. La manipulación del argumento "scheduleList" provoca ataques de… | |
| Analizada | Media (5.1) | 0.31% | — | Hailey888 OA System | 8/4/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad clasificada como problemática en hailey888 oa_system hasta la versión 2025.01.01. Este problema afecta a la función testMess del archivo cn/gson/oasys/controller/inform/InformManageController.java del componente Backend. La manipulación del menú de argumentos provoca ataques de cross… | |
| Analizada | Media (5.3) | 0.40% | — | Hailey888 OA System | 7/4/2025 | 17/6/2026 | Se detectó una vulnerabilidad clasificada como problemática en hailey888 oa_system hasta la versión 2025.01.01. Esta vulnerabilidad afecta a la función loginCheck del archivo cn/gson/oasys/controller/login/LoginsController.java del componente Frontend. La manipulación del argumento "Username" provoca ataques de cross… | |
| Aplazada | Media (6.1) | 0.24% | — | Cs2-weaponpaints-websiteAI | 7/4/2025 | 17/6/2026 | Existe una vulnerabilidad en el archivo errorpage.php de CS2-WeaponPaints-Website v2.1.7, donde la entrada controlada por el usuario no se valida adecuadamente antes de ser procesada. En concreto, el parámetro $_GET['errorcode'] puede manipularse para acceder a códigos de error no autorizados, lo que provoca ataques… |